องค์กรระบุว่าการโจมตีเกิดขึ้นหลังจากที่ผู้โจมตีเจาะระบบซัพพลายเออร์ระบบทำความเย็น และได้เข้าไปแก้ไขการตั้งค่าการเก็บรักษาแบบเย็นของบริการเลือดพลเรือนของฝรั่งเศส
EFS ระบุว่าระบบตรวจจับและเตือนภัยของตนช่วยให้สามารถระบุความผิดปกติและดำเนินการตามมาตรการที่จำเป็นเพื่อป้องกันไม่ให้ตัวอย่างเลือดหรือผลิตภัณฑ์ได้รับผลกระทบ โดยอุปกรณ์ที่ได้รับผลกระทบถูกควบคุมหรือทำให้เป็นกลางอย่างรวดเร็ว
การโจมตีครั้งใหม่นี้เกิดขึ้นพร้อมกับการรายงานปัญหาในร้านค้าต่างๆ ทั่วยุโรป เช่น เบลเยียม ไอร์แลนด์ ลักเซมเบิร์ก สวีเดน และประเทศอื่น ๆ ขณะเดียวกัน NCSC ของสหราชอาณาจักรก็รับทราบถึงผลกระทบในห่วงโซ่อาหารของตนเช่นกัน
การโจมตีครั้งล่าสุดนี้เกิดขึ้นหนึ่งเดือนหลังจากที่เกิดเหตุกับซูเปอร์มาร์เก็ตฝรั่งเศสหลายแห่ง เช่น Carrefour และ Coopérative U โดย CERT-FR ได้ออกคำเตือนให้องค์กรต่างๆ แก้ไขช่องโหว่ในคอนโทรลเลอร์ Danfoss AK-SM และ AK-SC ด้วย
ศัพท์ที่ควรรู้
- Civilian blood service – บริการเลือดพลเรือนที่ให้บริการแก่สาธารณชน
- Compromising a refrigeration supplier – การเจาะระบบของผู้จำหน่ายระบบทำความเย็น
- Anomaly – ความผิดปกติที่เกิดขึ้นในระบบ
- NCSC – ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักร
- CERT-FR – ศูนย์ตอบสนองต่อเหตุการณ์ด้านคอมพิวเตอร์ของฝรั่งเศส
ที่มา: The Register