ISAC de Saúde alerta a indústria após ciberataque a banco de sangue francês

O ISAC de Saúde, o centro de compartilhamento e análise de informações dedicado à indústria da saúde, emitiu um boletim de segurança alertando os membros sobre uma recente onda de ciberataques direcionados a controladores de refrigeração, incluindo um incidente que afetou o Estabelecimento Francês de Sangue.

O incidente no banco de sangue francês

O Estabelecimento Francês de Sangue confirmou em um comunicado à imprensa na terça-feira que um de seus fornecedores usado em câmaras frigoríficas foi alvo de atividade cibernética maliciosa, resultando na elevação perigosa dos limiares de degelo e temperatura. O Estabelecimento Francês de Sangue acabou conseguindo detectar a atividade suspeita a tempo de salvar as amostras de sangue.

"Este incidente destaca uma realidade operacional nítida: a cibersegurança na saúde é fundamentalmente sobre a segurança do paciente", escreveu Errol Weiss, diretor de segurança do ISAC de Saúde, em um e-mail para a NPR. "Quando os atores de ameaças manipulam tecnologia operacional como armazenamento em cadeia de frio e unidades de refrigeração que contêm sangue doado, plasma ou terapias críticas, eles não estão apenas roubando dados ou bloqueando arquivos administrativos, eles estão colocando diretamente em risco os recursos físicos necessários para sustentar a vida humana."

Resposta do governo e da indústria

Na quinta-feira, a Agência de Cibersegurança e Segurança de Infraestrutura, o FBI, o Departamento de Saúde e Serviços Humanos e o Departamento de Agricultura dos EUA publicaram seu próprio folheto informativo sobre ameaças a sistemas de refrigeração industrial e monitoramento da cadeia de frio, ferramentas que eles identificam como críticas para múltiplas indústrias, desde a saúde até a produção química, alimentos e agricultura, e transporte.

O diretor das Operações da Divisão de Cibersegurança do FBI, Brett Leatherman, disse que o bureau está rastreando atores mal-intencionados que visam esses sistemas "em setores de infraestrutura crítica globalmente, colocando o inventário e o equipamento em risco."

"Sistemas de refrigeração industrial e monitoramento da cadeia de frio protegem alimentos, medicamentos e outros produtos sensíveis à temperatura, tornando-os alvos atraentes para atores cibernéticos maliciosos", disse Leatherman.

A autoria permanece incerta

Continua incerto quem é responsável pelos ataques globais aos controladores de refrigeração e se são múltiplos atores ou grupos.

O Irã foi vinculado a pelo menos um incidente em Israel no início da primavera, embora essa violação envolvesse muito mais sofisticação e atividade maliciosa. Investigadores que investigam as interrupções em bases militares dos EUA também estão considerando o Irã como o possível culpado.

Enquanto isso, dois grupos de hackers pró-russos, NoName057(16) e Z-Pentest Alliance, publicaram tardivamente vídeos e postaram no Telegram assumindo a responsabilidade pelos ataques na Europa, publicando uma amostra de credenciais supostamente hackeadas que lhes teria permitido acessar equipamentos, incluindo máquinas fabricadas pela empresa dinamarquesa Danfoss e pela empresa americana Copeland. Essas máquinas podem monitorar e controlar a temperatura e outras funções. Os grupos de hackers têm um histórico de direcionamento a controladores de refrigeração e outra tecnologia operacional. No entanto, não está claro se a recente onda de ataques a refrigeradores e freezers na Europa exigiu credenciais roubadas para ser executada, um fator que levou alguns especialistas em cibersegurança a serem céticos em relação às suas reivindicações.

Tom Hegel, que lidera a pesquisa de inteligência de ameaças na empresa de cibersegurança SentinelOne, disse que serão necessárias mais evidências, como logs de acesso, alterações de configuração e conexões entre contas de manutenção nos controladores, para fazer avaliações claras.

"Atores alinhados com a Rússia são uma hipótese credível porque há um precedente credível, incluindo o ataque relacionado à refrigeração atribuído pelo DOJ ao CyberArmyofRussia_Reborn e o histórico de NoName de interrupção politicamente motivada. Mas isso é apenas o contexto, não o elo probatório faltante para esses incidentes europeus", Hegel disse à NPR.

"É importante notar que tais atores de ameaça russos frequentemente buscam atenção e afirmam causar incidentes mesmo quando falsos", ele continuou.

Por que isso importa

Milhares de controladores de refrigeração apenas na França foram expostos à internet aberta com quase nenhuma proteção antes que hackers não identificados os atacassem em outubro. Depois disso, os especialistas ainda estavam rastreando centenas de dispositivos deixados desprotegidos. Essa é apenas uma fração das dezenas de milhares de dispositivos operacionais expostos online, muitos deles embutidos em infraestrutura crítica.

O ISAC de Saúde insta a indústria da saúde a separar os controladores de refrigeração dos sistemas de TI dos hospitais, impor segmentação de rede rigorosa e adicionar salvaguardas que as substituições de software não possam contornar, como desligamentos mecânicos com fio e alarmes térmicos independentes. O alerta também insta os hospitais a terem backups offline de seus sistemas e a treinarem o pessoal no local sobre como assumir o controle manual físico das máquinas em uma emergência.

Fontes (em inglês)

• npr.org: Healthcare industry warned following cyberattack on French blood bank : NPR
• wyso.org: Health intel-sharing group warns industry in wake of cyberattack on French blood bank | WYSO

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.