Health ISAC ने फ्रांसीसी ब्लड बैंक पर साइबर हमले के बाद उद्योग को आगाह किया

स्वास्थ्य सेवा उद्योग के लिए समर्पित सूचना साझाकरण और विश्लेषण केंद्र, Health ISAC ने एक सुरक्षा बुलेटिन जारी कर सदस्यों को रेफ्रिजरेशन कंट्रोलर्स को लक्षित करने वाले साइबर हमलों की हालिया लहर के प्रति सचेत किया है, जिसमें एक घटना शामिल है जिसने French Blood Establishment को प्रभावित किया।

फ्रांसीसी ब्लड बैंक की घटना

French Blood Establishment ने मंगलवार को एक प्रेस विज्ञप्ति में पुष्टि की कि उसके कोल्ड स्टोरेज रूम में उपयोग किए जाने वाले एक वेंडर को दुर्भावनापूर्ण साइबर गतिविधि द्वारा निशाना बनाया गया था, जिसके परिणामस्वरूप डिफ्रॉस्ट और तापमान सीमा को खतरनाक रूप से बढ़ा दिया गया। French Blood Establishment अंततः रक्त के नमूनों को बचाने के लिए समय पर संदिग्ध गतिविधि का पता लगाने में सफल रहा।

"यह घटना एक स्पष्ट परिचालन वास्तविकता को रेखांकित करती है: स्वास्थ्य सेवा में साइबर सुरक्षा मौलिक रूप से रोगी की सुरक्षा के बारे में है," Health ISAC के मुख्य सुरक्षा अधिकारी Errol Weiss ने NPR को भेजे गए एक ईमेल में लिखा। "जब खतरा पैदा करने वाले तत्व कोल्ड-चैन स्टोरेज और रेफ्रिजरेशन इकाइयों जैसी परिचालन तकनीक के साथ छेड़छाड़ करते हैं जिनमें डोनर रक्त, प्लाज्मा या महत्वपूर्ण उपचार रखे जाते हैं, तो वे केवल डेटा चोरी नहीं कर रहे होते या प्रशासनिक फाइलों को लॉक नहीं कर रहे होते, वे सीधे मानव जीवन को बनाए रखने के लिए आवश्यक भौतिक संसाधनों को खतरे में डाल रहे होते हैं।"

सरकारी और उद्योग की प्रतिक्रिया

गुरुवार को, Cybersecurity and Infrastructure Security Agency, FBI, Department of Health and Human Services, और U.S. Department of Agriculture ने औद्योगिक रेफ्रिजरेशन और कोल्ड चेन मॉनिटरिंग सिस्टम के खतरों के बारे में अपनी फैक्ट शीट प्रकाशित की, जिन्हें वे स्वास्थ्य सेवा से लेकर रासायनिक उत्पादन, खाद्य और कृषि, और परिवहन जैसे कई उद्योगों के लिए महत्वपूर्ण मानते हैं।

FBI साइबर शाखा संचालन निदेशक, Brett Leatherman ने कहा कि ब्यूरो वैश्विक स्तर पर महत्वपूर्ण बुनियादी ढांचा क्षेत्रों में इन प्रणालियों को लक्षित करने वाले बुरे तत्वों पर नज़र रख रहा है, जो इन्वेंट्री और उपकरणों को जोखिम में डाल रहे हैं।

Leatherman ने कहा, "औद्योगिक रेफ्रिजरेशन और कोल्ड-चैन मॉनिटरिंग सिस्टम भोजन, दवा और अन्य तापमान-संवेदनशील उत्पादों की रक्षा करते हैं, जो उन्हें दुर्भावनापूर्ण साइबर अभिनेताओं के लिए आकर्षक लक्ष्य बनाते हैं।"

श्रेय स्पष्ट नहीं है

यह स्पष्ट नहीं है कि रेफ्रिजरेशन कंट्रोलर्स पर वैश्विक हमलों के लिए कौन जिम्मेदार है, और क्या यह कई अभिनेता या समूह हैं।

ईरान को इस वसंत की शुरुआत में इज़राइल में कम से कम एक घटना से जोड़ा गया है, हालांकि उस उल्लंघन में कहीं अधिक परिष्कार और दुर्भावनापूर्ण गतिविधि शामिल थी। अमेरिकी सैन्य अड्डों पर व्यवधानों की जांच कर रहे जांचकर्ता ईरान को संभावित अपराधी के रूप में भी देख रहे हैं।

इस बीच, दो प्रो-रशियन हैकिंग समूहों, NoName057(16) और Z-Pentest Alliance ने यूरोप भर में हमलों की जिम्मेदारी लेते हुए देरी से वीडियो जारी किए और Telegram पर पोस्ट किया, जिसमें कथित तौर पर हैक किए गए क्रेडेंशियल्स का एक नमूना प्रकाशित किया गया जो उन्हें डेनिश कंपनी Danfoss और अमेरिकी कंपनी Copeland द्वारा बनाई गई मशीनों सहित उपकरणों तक पहुंच प्रदान कर सकता था। वे मशीनें तापमान और अन्य कार्यों की निगरानी और नियंत्रण कर सकती हैं। हैकिंग समूहों का रेफ्रिजरेशन कंट्रोलर्स और अन्य परिचालन तकनीक को लक्षित करने का कुछ इतिहास रहा है। हालांकि, यह स्पष्ट नहीं है कि क्या यूरोप भर में रेफ्रिजरेटरों और फ्रीजरों पर हमलों की हालिया लहर को निष्पादित करने के लिए चोरी किए गए क्रेडेंशियल्स की आवश्यकता थी, एक ऐसा कारक जिसने कुछ साइबर सुरक्षा विशेषज्ञों को उनके दावों के प्रति संशयवादी बना दिया है।

साइबर सुरक्षा फर्म SentinelOne में थ्रेट इंटेलिजेंस रिसर्च का नेतृत्व करने वाले Tom Hegel ने कहा कि किसी भी स्पष्ट मूल्यांकन के लिए एक्सेस लॉग, कॉन्फ़िगरेशन परिवर्तन और कंट्रोलर्स पर रखरखाव खातों के बीच कनेक्शन जैसे अधिक सबूतों की आवश्यकता होगी।

Hegel ने NPR को बताया, "रूस-समर्थित अभिनेता एक विश्वसनीय परिकल्पना हैं क्योंकि इसका एक विश्वसनीय पूर्ववृत्त है, जिसमें रेफ्रिजरेशन से संबंधित हमला भी शामिल है जिसका श्रेय DOJ ने CyberArmyofRussia_Reborn को दिया था और NoName का राजनीतिक रूप से प्रेरित व्यवधान का इतिहास है। लेकिन यह केवल संदर्भ है, इन यूरोपीय घटनाओं के लिए गायब कड़ियाँ नहीं है।"

उन्होंने आगे कहा, "यह ध्यान रखना महत्वपूर्ण है कि ऐसे रूसी खतरा पैदा करने वाले अक्सर ध्यान आकर्षित करना चाहते हैं और तब भी घटनाओं का कारण बताने का दावा करते हैं जब वे गलत हों।"

यह क्यों महत्वपूर्ण है

अक्टूबर में अज्ञात हैकर्स द्वारा निशाना बनाए जाने से पहले फ्रांस में अकेले हजारों रेफ्रिजरेशन कंट्रोलर्स लगभग बिना किसी सुरक्षा के खुले इंटरनेट के संपर्क में थे। उसके बाद, विशेषज्ञ अभी भी असुरक्षित छोड़े गए सैकड़ों उपकरणों को ट्रैक कर रहे थे। यह ऑनलाइन खुले दस हज़ारों परिचालन उपकरणों का केवल एक अंश है, जिनमें से कई महत्वपूर्ण बुनियादी ढांचे में लगे हुए हैं।

Health ISAC स्वास्थ्य सेवा उद्योग से आग्रह करता है कि वह रेफ्रिजरेशन कंट्रोलर्स को अस्पताल के IT सिस्टम से अलग रखे, सख्त नेटवर्क सेगमेंटेशन लागू करे, और ऐसे सुरक्षा उपाय जोड़े जिन्हें सॉफ्टवेयर ओवरराइड बायपास नहीं कर सके, जैसे कि हार्ड-वायर्ड मैकेनिकल कटऑफ और स्वतंत्र थर्मल अलार्म। अलर्ट अस्पतालों से उनके सिस्टम के ऑफलाइन बैकअप रखने और आपात स्थिति में मशीनों का भौतिक मैनुअल नियंत्रण कैसे लिया जाए, इस पर कर्मचारियों को ऑनसाइट प्रशिक्षित करने का भी आग्रह करता है।

स्रोत (अंग्रेज़ी में)

• npr.org: Healthcare industry warned following cyberattack on French blood bank : NPR
• wyso.org: Health intel-sharing group warns industry in wake of cyberattack on French blood bank | WYSO

यह मूल अंग्रेज़ी लेख का एआई द्वारा किया गया अनुवाद है, जिसे स्वचालित रूप से जाँचा गया है ताकि यह मूल लेख जैसी ही बात कहे। स्रोतों की जाँच अंग्रेज़ी में की गई थी।