Las autoridades francesas informaron de que varios ciberataques de autores desconocidos afectaron a cámaras frigoríficas utilizadas en centros médicos para conservar sangre destinada a donaciones. El Establecimiento Francés de la Sangre (EFS) señaló que el personal intervino después de que los ataques provocaran una subida prevista de la temperatura.
El EFS indicó que no se había identificado ningún efecto sobre la salud ni se habían registrado pérdidas de productos sanguíneos. Hasta entonces, se sabía que los ataques habían afectado a supermercados.
Autores aún sin confirmar
En internet circularon versiones sobre grupos rusos de hacktivistas que afirmaban haber colaborado en el ataque a uno de los sistemas utilizados en las intrusiones contra supermercados europeos. Noname057(16) y Z-Pentest Alliance publicaron que habían vulnerado Danfoss, lo que alimentó las especulaciones sobre su posible relación con los ataques a los congeladores.
Sin embargo, analistas cuestionaron que esa afirmación demostrara que esos grupos estaban detrás de los ciberataques a supermercados. No se descartaba la participación de grupos rusos, pero los expertos también apuntaban a hacktivistas iraníes, actores estatales o incluso adolescentes que gastaran una broma.
Indicios sobre la planificación
Investigadores de varias empresas de ciberseguridad analizaban datos recogidos mediante «honeypots», señuelos digitales diseñados para atraer a atacantes y estudiar sus métodos sin poner en riesgo sistemas reales. Tres compañías desplegaron trampas con programas falsos de congeladores para observar cómo podían utilizarse en ataques.
Según Ryan Dewhurst, de la empresa española de ciberseguridad Previdian, que varios congeladores fueran atacados simultáneamente sugería planificación y coordinación. Los productos afectados estaban mal protegidos y existían en internet métodos conocidos para atacarlos; aun así, los responsables tuvieron que recopilar las direcciones IP públicas de los dispositivos, elaborar una lista de objetivos y decidir cómo y cuándo actuar.
Actividad observada en Europa
Dewhurst también señaló que el aumento de las temperaturas se habría producido durante la noche, según los horarios comunicados, lo que consideró otro indicio de planificación. Por su parte, la empresa escocesa Lupovis desplegó señuelos que parecían ubicados en distintas partes del mundo y detectó actividad desde diez días antes de la segunda oleada de ataques.
El equipo de Lupovis observó que los atacantes exploraban sus falsos sistemas de congelación únicamente en Europa. Su fundador, el doctor Xavier Bellekens, afirmó que no detectaron ataques contra sus señuelos en lugares como África o Sudamérica y que los situados en Ucrania tampoco fueron atacados.
