Ciberataques afectaron cámaras frigoríficas de centros médicos en Francia donde se almacena sangre para donaciones. El personal intervino para proteger las reservas y el Establecimiento Francés de la Sangre afirma que no se ha identificado impacto sanitario ni pérdidas de productos sanguíneos; los responsables de los ataques siguen sin estar identificados.
Las autoridades francesas informaron de que varios frigoríficos de centros médicos utilizados para conservar sangre donada se vieron afectados por ciberataques recientes, atribuidos a hackers desconocidos. El Establecimiento Francés de la Sangre (EFS) señaló que los ataques alcanzaron cámaras frigoríficas y que la temperatura podía aumentar, pero el personal intervino para proteger las reservas.
El EFS indicó que no se había identificado ningún efecto sobre la salud ni se había comunicado la pérdida de productos sanguíneos. Hasta entonces, solo se sabía que los ataques habían afectado a supermercados.
Mientras tanto, circularon en internet rumores sobre grupos rusos de activistas informáticos que afirmaban haber colaborado para acceder a uno de los sistemas empleados en los ataques contra supermercados europeos. Noname057(16) y Z-Pentest Alliance publicaron que habían logrado entrar en Danfoss, lo que alimentó las especulaciones sobre su posible implicación en los ataques a los congeladores.
Analistas cuestionaron que esa publicación demostrara que ambos grupos estuvieran detrás de los ciberataques a los supermercados. Aunque no se descarta la participación de grupos rusos, expertos señalaron que los responsables también podrían ser activistas informáticos iraníes, hackers vinculados a un Estado o incluso adolescentes que gastaban una broma.
Investigadores de varias empresas de ciberseguridad analizan pruebas obtenidas mediante honeypots, señuelos digitales diseñados para atraer a hackers y estudiar sus métodos. Tres empresas instalaron trampas con software falso de congeladores para observar cómo podrían utilizarlo en ataques.
Un honeypot es un señuelo digital, como una red o un archivo informático falso, configurado para parecer vulnerable y atraer a atacantes. Su seguimiento permite a los especialistas estudiar sus técnicas sin poner en riesgo sistemas reales.
Los datos recopilados tras la primera oleada de ciberataques apuntan a que la segunda, que afectó a varios países europeos, estuvo muy dirigida. Ryan Dewhurst, de la empresa española de ciberseguridad Previdian, consideró que el hecho de que varios frigoríficos fueran atacados simultáneamente sugería planificación y coordinación.
El acceso al software de los congeladores afectados no era difícil de explotar: estaba mal protegido y ya circulaban por internet métodos de ataque conocidos. Sin embargo, según Dewhurst, los atacantes tuvieron que recopilar las direcciones IP públicas de los dispositivos para elaborar una lista de objetivos y decidir qué métodos usar y cuándo ejecutarlos.
Dewhurst también señaló que, según la información disponible, las temperaturas de los dispositivos se elevaron durante la noche, lo que, a su juicio, aportaba más indicios de que el ataque había sido planificado y coordinado.
La empresa de ciberseguridad Lupovis, con sede en Strathclyde, desplegó una tecnología similar de honeypots para atraer a los atacantes y conocer sus tácticas. Sus señuelos, que parecían estar situados en distintos lugares del mundo, registraron actividad desde diez días antes de la segunda oleada de ciberataques.
El equipo observó que los hackers rastreaban y examinaban sus falsos sistemas de congelación únicamente en Europa. El fundador de Lupovis, el doctor Xavier Bellekens, indicó que ninguno de sus señuelos situados en lugares como África o Sudamérica fue objetivo de esos intentos.
Bellekens añadió que tampoco se registraron ataques contra los señuelos ubicados en Ucrania.