تعرضت وحدات تبريد في ثلاثة بنوك دم إقليمية في فرنسا لاختراق إلكتروني، حاول خلاله قراصنة التلاعب بدرجات الحرارة ومستويات إذابة الجليد داخل الثلاجات المخصصة لحفظ منتجات الدم والبلازما، في واقعة كان من الممكن أن تهدد سلامة إمدادات طبية أساسية لملايين المرضى، لولا تدخل أنظمة الإنذار والعاملين في الوقت المناسب.
وتزامن الهجوم مع موجة من الاختراقات التي استهدفت أنظمة التبريد في متاجر كبرى بنحو 12 دولة أوروبية، وأدت إلى إتلاف كميات ضخمة من الأغذية وخسائر بملايين اليوروهات، ما يثير تساؤلات بشأن مدى تأمين الأجهزة المتصلة بالإنترنت، وقدرة الهجمات الإلكترونية على تجاوز الفضاء الرقمي والتأثير المباشر في قطاعات الغذاء والرعاية الصحية.
اختراق الأنظمة
ذكرت الهيئة الفرنسية لنقل الدم (EFS) "أن القراصنة تمكنوا من الوصول إلى أنظمة التحكم ورفع درجات الحرارة في ثلاث وحدات تبريد تحتوي على منتجات دم حيوية، مشيرة إلى رفع المهاجمين إعدادات درجات الحرارة ومستويات إذابة الجليد إلى "مستويات عالية جداً"، مشيرة في الوقت ذاته إلى أن أنظمة الإنذار مكنت الفنيين من التدخل قبل تعرض المنتجات للتلف.
وأكدت الهيئة الفرنسية أن أنظمة المراقبة والإنذار رصدت التغييرات غير الطبيعية بسرعة، ما أتاح للعاملين التدخل في الوقت المناسب، ومنع تعرض أي منتجات أو عينات دموية للتلف، مشيرة إلى عدم تسجيل أي تداعيات صحية أو فقدان أي من منتجات الدم.
تُعد الهيئة الفرنسية لنقل الدم (EFS) الجهة العامة المسؤولة عن عمليات نقل الدم في فرنسا؛ حيث تتولى جمع منتجات الدم -مثل الدم والبلازما والصفائح الدموية- وفحصها وتجهيزها وتوزيعها على أكثر من 1900 مستشفى في جميع أنحاء البلاد، وتدعم بذلك أكثر من مليون مريض سنويًا.
اختراقات عابرة للحدود
وقع الهجوم ليل الاثنين الماضي في وقت ارتفعت فيه درجات الحرارة داخل ثلاجات ومجمدات المتاجر الكبرى في نحو اثنتي عشرة دولة أوروبية لتصل إلى 50 درجة مئوية (122 درجة فهرنهايت)، مما أدى إلى تلف مواد غذائية بقيمة ملايين اليوروهات، حسبما أوردت صحيفة "ذا جارديان" البريطانية.
وقد طال الهجوم أمس الثلاثاء متاجر تجزئة في كل من إيطاليا وألمانيا ورومانيا والمملكة المتحدة، وذلك بعد أن أبلغت كل من بلجيكا وإستونيا وأيرلندا وفنلندا ولوكسمبورج وهولندا والسويد عن مشكلات في أنظمة التبريد لديها في اليوم السابق.
يأتي الهجوم في أعقاب حوادث سيبرانية استهدفت أنظمة التبريد في متاجر كبرى بعدد من الدول الأوروبية، بعدما تمكن قراصنة، خلال ليلة 11 أكتوبر الماضي، من السيطرة عن بُعد على أنظمة التبريد في مئات المتاجر الفرنسية، وأجبروا الثلاجات على تنفيذ دورات إزالة الصقيع ورفع درجات حرارتها إلى 50 درجة مئوية.
وأدى ذلك إلى إتلاف كميات كبيرة من المنتجات الطازجة والمجمدة، واضطرت المتاجر إلى التخلص من محتويات أرفف كاملة، وسط خسائر مالية بملايين اليورو.
إجراءات احترازية
نقلت "لوموند" عن الهيئة الفرنسية، قولها: إن "المنتجات المخزنة في المواقع المستهدفة تضمنت أكياس بلازما مخصصة لنقل الدم إلى المرضى، وأخرى تُستخدم في تصنيع الأدوية"، لافتة إلى نقل هذه المنتجات أو تأمينها فور اكتشاف الاختراق، لضمان الحفاظ على سلامتها.
وشددت على أن عمليات جمع الدم وتوزيعه لم تتأثر بالهجوم، وأن الخدمات المقدمة للمرضى في المستشفيات ومرافق الرعاية الصحية مستمرة دون انقطاع.
وتجري الوكالة الوطنية الفرنسية للأمن السيبراني ووزارة الصحة تحقيقات بشأن الواقعة، للوقوف على ملابسات الهجوم وتحديد المسؤولين عنه، فضلًا عن تقييم الثغرات التي سمحت باستهداف أنظمة التبريد التابعة للمواقع الثلاثة.
ثغرات إنترنت الأشياء
أعادت هذه الهجمات إثارة المخاوف بشأن أمن الأجهزة المتصلة بالإنترنت، المعروفة باسم "إنترنت الأشياء"، والتي تشمل أنظمة التبريد والكاميرات والعدادات والسيارات والمعدات الصناعية، إذ قد تتحول الأجهزة التي تفتقر إلى الصيانة والتحديثات الأمنية إلى نقاط ضعف تسمح باختراق المنشآت الحيوية.
وتسلّط واقعة بنوك الدم الضوء على اتساع نطاق التهديدات السيبرانية، التي لم تعد تقتصر على سرقة البيانات أو تعطيل الخدمات الرقمية، بل امتدت إلى أنظمة مادية يرتبط عملها مباشرة بسلامة الغذاء والمنتجات الطبية واستمرارية الخدمات الصحية.
يٌذكر أنه هناك مجموعة متزايدة من الأجهزة -بما في ذلك أنظمة التبريد التجارية- التي يمكن مراقبتها والتحكم فيها عن بُعد. وفي غياب التحديثات الأمنية اللازمة لمعالجة الثغرات الناشئة، قد تظل البرمجيات المتصلة بالإنترنت عرضة للاختراق من قِبل القراصنة.