Dopo i supermercati, gli attacchi informatici ai sistemi di refrigerazione arrivano alle scorte di sangue: in Francia degli hacker hanno manomesso da remoto le celle frigorifere di tre sedi regionali dell’ente nazionale del sangue, impostando temperature di 110 gradi invece di -30. Non ci sono state perdite né danni sanitari, perché gli allarmi e il personale hanno evitato il disastro. In Italia il Centro nazionale sangue ha invitato le strutture trasfusionali a «mantenere la massima attenzione», senza segnalare problemi. Altre notizie nella sezione cybersicurezza.
Cosa è successo in Francia
Secondo l’Établissement français du sang (Efs), l’attacco è avvenuto nella notte tra il 1° e il 2 novembre e ha colpito Coolworld, un fornitore di servizi di refrigerazione dell’ente, compromettendo i sistemi di monitoraggio e controllo di tre sedi regionali. Gli hacker hanno modificato da remoto i parametri delle celle che conservavano sacche di plasma e campioni destinati a trasfusioni e alla produzione di farmaci: secondo il settimanale Le Canard Enchaîné, la temperatura impostata era di 110 gradi anziché -30. Si tratta dei valori impostati dagli hacker, non della temperatura effettivamente raggiunta dai prodotti: un tecnico di guardia, riferiscono le cronache, ha notato l’anomalia e isolato le macchine, e il personale ha trasferito le sacche in altre celle. L’Efs ha comunicato il 3 novembre che non sono stati registrati danni sanitari né perdite di prodotti sanguigni; il ministero della Salute ha spiegato che i sistemi di monitoraggio e di allarme hanno garantito la sicurezza delle scorte.
«Attacco ibrido»
Le autorità francesi hanno definito l’episodio un attacco ibrido; le indagini sono in corso. Finora non risultano collegamenti accertati con gli attacchi ai supermercati, che due gruppi filorussi, NoName057(16) e Z-Pentest, hanno rivendicato in un video riferito dal Tg1: la rivendicazione non è verificata in modo indipendente e non riguarda esplicitamente questo caso.
Cosa fa l’Italia
Il Centro nazionale sangue, diretto da Luciana Teofili, ha invitato le strutture trasfusionali a «mantenere la massima attenzione, verificando le temperature e adeguando le misure di sicurezza atte a prevenire i rischi emergenti». La catena del freddo, ha spiegato, è da sempre un aspetto particolarmente controllato, ma quanto accaduto in Francia richiede di alzare il livello di attenzione sugli «spazi freddi» del sistema sangue. Non c’è, secondo il Centro, alcun allarme per la sicurezza del sangue in Italia, dove sono normalmente operativi protocolli di monitoraggio attivo delle temperature e piani di emergenza. L’Agenzia per la cybersicurezza nazionale ha diffuso misure urgenti di sicurezza. Il presidente di Salutequità, Tonino Aceti, ha parlato di un «campanello d’allarme» che l’Italia deve prendere sul serio e ha chiesto di verificare la protezione dei sistemi di conservazione di sangue, farmaci e materiali biologici, a partire dagli accessi da remoto. La Commissione europea ha avviato un piano per rafforzare la cybersicurezza degli ospedali e dei fornitori sanitari.
Cosa non è ancora noto
Non sono noti gli autori dell’attacco, l’esatta temperatura raggiunta nelle celle né l’esito delle indagini; non è provato un collegamento con gli attacchi ai supermercati. Le informazioni potranno essere aggiornate.
Fonte: ANSA, Établissement français du sang, Le Canard Enchaîné, Fortune Italia, Europa Today, Leggo.it, Centro nazionale sangue, Salutequità