Health ISAC warnt die Branche nach Cyberangriff auf französische Blutbank

Health ISAC, das Informationsaustausch- und Analysezentrum für die Gesundheitsbranche, hat ein Sicherheitsbulletin herausgegeben, das Mitglieder vor einer jüngsten Welle von Cyberangriffen auf Kühlungsregler warnt, darunter einen Vorfall, der den französischen Blutspendedienst betraf.

Der Vorfall in der französischen Blutbank

Der französische Blutspendedienst bestätigte in einer Pressemitteilung am Dienstag, dass einer seiner Anbieter in den Kühlräumen Ziel bösartiger Cyberaktivitäten wurde, was dazu führte, dass die Abtau- und Temperaturschwellen gefährlich hoch gesetzt wurden. Der französische Blutspendedienst konnte die verdächtige Aktivität schließlich rechtzeitig erkennen, um Blutproben zu retten.

"Dieser Vorfall unterstreicht eine klare operative Realität: Cybersicherheit im Gesundheitswesen ist im Grunde genommen Patientensicherheit", schrieb Errol Weiss, Chief Security Officer bei Health ISAC, in einer E-Mail an NPR. "Wenn Bedrohungsakteure Betriebstechnologien wie Cold-Chain-Lagerung und Kühleinheiten manipulieren, die Spenderblut, Plasma oder kritische Therapien enthalten, stehlen sie nicht nur Daten oder sperren Verwaltungsdateien, sie gefährden direkt die physischen Ressourcen, die zur Aufrechterhaltung des menschlichen Lebens erforderlich sind."

Regierung und Branchenreaktion

Am Donnerstag veröffentlichten die Cybersecurity and Infrastructure Security Agency, das FBI, das Department of Health and Human Services und das US-Landwirtschaftsministerium ihr eigenes Factsheet zu Bedrohungen für industrielle Kühlungs- und Cold-Chain-Monitoring-Systeme, die sie als kritisch für mehrere Branchen identifizieren, von der Gesundheitsversorgung über die chemische Produktion bis hin zu Lebensmitteln und Landwirtschaft sowie dem Transportwesen.

Brett Leatherman, Direktor der Operations der FBI Cyber Branch, sagte, das Büro verfolge böswillige Akteure, die diese Systeme "in kritischen Infrastruktursektoren weltweit" angreifen und damit Inventar und Ausrüstung gefährden.

"Industrielle Kühlungs- und Cold-Chain-Monitoring-Systeme schützen Lebensmittel, Medikamente und andere temperatur-sensitive Produkte, was sie zu attraktiven Zielen für bösartige Cyberakteure macht", sagte Leatherman.

Urheberschaft bleibt unklar

Es bleibt unklar, wer für die globalen Angriffe auf Kühlungsregler verantwortlich ist und ob es sich um mehrere Akteure oder Gruppen handelt.

Iran wurde mit mindestens einem Vorfall in Israel zu Beginn des Frühlings in Verbindung gebracht, obwohl dieser Einbruch viel mehr Raffinesse und bösartige Aktivitäten beinhaltete. Ermittler, die die Störungen an US-Militärstützpunkten untersuchen, betrachten Iran ebenfalls als möglichen Täter.

Währenddessen veröffentlichten zwei pro-russische Hacking-Gruppen, NoName057(16) und Z-Pentest Alliance, verspätet Videos und posteten auf Telegram, um die Verantwortung für die Angriffe in ganz Europa zu übernehmen, und veröffentlichten eine Probe angeblich gehackter Zugangsdaten, die ihnen den Zugriff auf Ausrüstung ermöglicht hätten, einschließlich Maschinen des dänischen Unternehmens Danfoss und des amerikanischen Unternehmens Copeland. Diese Maschinen können Temperatur und andere Funktionen überwachen und steuern. Die Hacking-Gruppen haben eine Geschichte der gezielten Angriffe auf Kühlungsregler und andere Betriebstechnologien. Es ist jedoch unklar, ob die jüngste Welle von Angriffen auf Kühlschränke und Gefriergeräte in ganz Europa gestohlene Zugangsdaten zur Durchführung benötigte, ein Faktor, der einige Cybersicherheitsexperten skeptisch gegenüber ihren Behauptungen gemacht hat.

Tom Hegel, der die Forschung zur Bedrohungsinformationen bei der Cybersicherheitsfirma SentinelOne leitet, sagte, es werde mehr Beweise wie Zugriffsprotokolle, Konfigurationsänderungen und Verbindungen zwischen Wartungskonten auf den Reglern benötigen, um klare Bewertungen vorzunehmen.

"Russland-verbundene Akteure sind eine glaubwürdige Hypothese, da es ein glaubwürdiges Präzedenzfall gibt, einschließlich des von der DOJ CyberArmyofRussia_Reborn zugeschriebenen Kühlungsangriffs und der Geschichte von NoName politisch motivierter Störungen. Aber das ist nur der Kontext, nicht das fehlende Beweismittel, das mit diesen europäischen Vorfällen verbunden ist", sagte Hegel gegenüber NPR.

"Es ist wichtig zu beachten, dass solche russischen Bedrohungsakteure oft Aufmerksamkeit suchen und behaupten, Vorfälle verursacht zu haben, auch wenn dies falsch ist", fuhr er fort.

Warum es wichtig ist

Allein in Frankreich waren Tausende von Kühlungsreglern vor unbekannten Hackern, die im Oktober auf sie losgingen, fast ungeschützt dem offenen Internet ausgesetzt. Danach verfolgten Experten immer noch Hunderte von Geräten, die ungeschützt blieben. Das ist nur ein Bruchteil der Zehntausende von exponierten Betriebseinrichtungen online, von denen viele in kritische Infrastrukturen eingebettet sind.

Health ISAC drängt die Gesundheitsbranche, Kühlungsregler von Krankenhaus-IT-Systemen zu trennen, strenge Netzwerksegmentierung durchzusetzen und Schutzmaßnahmen hinzuzufügen, die Software-Überschreibungen nicht umgehen können, wie fest verdrahtete mechanische Abschaltungen und unabhängige Temperaturwarnungen. Die Warnung drängt Krankenhäuser auch dazu, Offline-Backups ihrer Systeme zu haben und das Personal vor Ort darin zu schulen, wie sie im Notfall die physische manuelle Steuerung von Maschinen übernehmen können.

Quellen (auf Englisch)

• npr.org: Healthcare industry warned following cyberattack on French blood bank : NPR
• wyso.org: Health intel-sharing group warns industry in wake of cyberattack on French blood bank | WYSO

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.