Στο επίκεντρο μιας σοβαρής κυβερνοεπίθεσης βρέθηκαν εγκαταστάσεις ψυχρής αποθήκευσης που χρησιμοποιεί το Γαλλικό Ίδρυμα Αίματος (EFS). Οι δράστες φέρεται να παραβίασαν τα συστήματα της Coolworld, εταιρείας που είναι υπεύθυνη για τη συντήρηση εξοπλισμού ελεγχόμενης θερμοκρασίας, και να τροποποίησαν τις ρυθμίσεις των ψυκτικών θαλάμων από περίπου −30°C σε 110°C.
Το περιστατικό σημειώθηκε τη νύχτα μεταξύ 1ης και 2ας Νοεμβρίου 2026 και προκάλεσε ανησυχία για την ασφάλεια των αποθεμάτων κατεψυγμένου πλάσματος που προορίζονται για μεταγγίσεις. Σύμφωνα με τον ιστότοπο Cyberattaque, ο οποίος επικαλείται δημοσίευμα της γαλλικής εφημερίδας Le Canard enchaîné, μεταξύ των εγκαταστάσεων που επηρεάστηκαν βρίσκονται και μονάδες στην περιοχή Bourgogne-Franche-Comté.
Το γαλλικό υπουργείο Υγείας διαβεβαίωσε ότι το προσωπικό εντόπισε εγκαίρως τις μη φυσιολογικές ενδείξεις θερμοκρασίας. Η άμεση αντίδραση των υπευθύνων φαίνεται πως απέτρεψε σοβαρότερες συνέπειες για τη λειτουργία των εγκαταστάσεων και την ασφάλεια των αποθηκευμένων προϊόντων.
Πώς εντοπίστηκε η κυβερνοεπίθεση σε εγκαταστάσεις αίματος
Η Coolworld παρέχει εξοπλισμό ελεγχόμενης θερμοκρασίας και υπηρεσίες συντήρησης για ψυκτικούς θαλάμους, εμπορευματοκιβώτια και άλλες υποδομές που χρησιμοποιούνται σε ιατρικές εγκαταστάσεις. Η εταιρεία δεν αποτελεί άμεσο τμήμα του EFS, γεγονός που αναδεικνύει τον κίνδυνο που μπορεί να δημιουργήσει μια παραβίαση σε εξωτερικό συνεργάτη.
Καθοριστική ήταν η παρέμβαση τεχνικού που βρισκόταν σε επιφυλακή. Κατά τη διάρκεια της νύχτας αντιλήφθηκε την απότομη αλλαγή στις ενδείξεις θερμοκρασίας και ενημέρωσε τις αρμόδιες ομάδες. Οι υπεύθυνοι προχώρησαν στις απαραίτητες ενέργειες για τον έλεγχο του εξοπλισμού, την αποκατάσταση των ρυθμίσεων και την αξιολόγηση της κατάστασης των αποθηκευμένων προϊόντων.
Αρχικά, οι πληροφορίες ανέφεραν ότι στις εγκαταστάσεις βρίσκονταν δείγματα αίματος αιμοδοτών, τα οποία διατηρούνται για σκοπούς υγειονομικής επιτήρησης και ελέγχου της ασφάλειας του αίματος. Στη συνέχεια, όμως, το EFS διευκρίνισε στη Le Canard enchaîné ότι στους χώρους υπήρχε και κατεψυγμένο πλάσμα που προορίζεται για μεταγγίσεις.
Μέχρι στιγμής δεν έχει επιβεβαιωθεί καταστροφή αποθεμάτων πλάσματος, διακοπή μεταγγίσεων ή πρόκληση βλάβης σε ασθενείς. Παράλληλα, δεν έχουν δημοσιοποιηθεί ο αριθμός των μονάδων που επηρεάστηκαν, η ακριβής διάρκεια της διαταραχής ή οι πραγματικές θερμοκρασίες στις οποίες εκτέθηκαν τα προϊόντα.
Τι σημαίνει η ένδειξη των 110°C
Η αναφορά στους 110°C δεν σημαίνει απαραίτητα ότι οι ψυκτικοί θάλαμοι έφτασαν πράγματι σε αυτή τη θερμοκρασία. Σύμφωνα με τον ιστότοπο Cyber Security News, πρόκειται για τη θερμοκρασία-στόχο που καταχωρίστηκε στο σύστημα ελέγχου και όχι κατ’ ανάγκη για την πραγματική θερμοκρασία στο εσωτερικό των καταψυκτών.
Η διάκριση αυτή είναι ιδιαίτερα σημαντική. Υπάρχουν τουλάχιστον τρεις διαφορετικές παράμετροι που πρέπει να εξεταστούν:
– η επιθυμητή θερμοκρασία που ορίστηκε στον ελεγκτή,
– η πραγματική θερμοκρασία του αέρα μέσα στον θάλαμο,
– η θερμοκρασία των ίδιων των αποθηκευμένων προϊόντων.
Ο κίνδυνος για το κατεψυγμένο πλάσμα εξαρτάται από την πραγματική θερμοκρασία, τη διάρκεια της έκθεσης και το κατά πόσο διατηρήθηκε η ψυκτική αλυσίδα. Σύμφωνα με τις διαθέσιμες πληροφορίες, το νωπό κατεψυγμένο πλάσμα πρέπει να διατηρείται στους −25°C ή χαμηλότερα. Μια παρατεταμένη άνοδος της θερμοκρασίας θα μπορούσε να καταστήσει μέρος των αποθεμάτων ακατάλληλο για μετάγγιση, χωρίς αυτό να σημαίνει ότι μια στιγμιαία αλλαγή στη ρύθμιση οδήγησε αυτομάτως σε απώλεια προϊόντων.
Δεν υπάρχουν ακόμη επίσημα τεχνικά πορίσματα που να εξηγούν με ποιον τρόπο οι δράστες απέκτησαν πρόσβαση στα συστήματα της Coolworld ή ποιοι βρίσκονται πίσω από την επίθεση. Επίσης, οι ομοιότητες με πρόσφατες κυβερνοεπιθέσεις σε συστήματα ψύξης σουπερμάρκετ δεν αρκούν για να αποδειχθεί ότι χρησιμοποιήθηκε η ίδια μέθοδος ή ότι οι επιθέσεις συνδέονται μεταξύ τους.
Οι προειδοποιήσεις της CERT-FR
Το περιστατικό σημειώθηκε σε μια περίοδο κατά την οποία οι γαλλικές αρχές είχαν ήδη προειδοποιήσει για επιθέσεις σε συστήματα ελέγχου ψυκτικού εξοπλισμού. Στις 12 Οκτωβρίου, η γαλλική υπηρεσία αντιμετώπισης κυβερνοαπειλών CERT-FR ενημέρωσε για πολυάριθμες παραβιάσεις που αφορούσαν ελεγκτές Danfoss AK-SM και AK-SC, καθώς και συστήματα Copeland και Dixell XWEB.
Η υπηρεσία κάλεσε τους διαχειριστές να μην αφήνουν τις διεπαφές διαχείρισης των συσκευών απευθείας εκτεθειμένες στο διαδίκτυο. Μεταξύ των βασικών συστάσεων περιλαμβάνονται:
– κατάργηση της δημόσιας πρόσβασης στα συστήματα,
– έλεγχος των ρυθμίσεων των συσκευών και των προγραμμάτων απόψυξης,
– χρήση ασφαλών VPN ή προστατευμένων δικτύων για απομακρυσμένη πρόσβαση,
– εγκατάσταση διαθέσιμων ενημερώσεων υλικολογισμικού,
– αλλαγή των προεπιλεγμένων κωδικών πρόσβασης,
– ενεργοποίηση όλων των προβλεπόμενων μηχανισμών ασφαλείας.
Οι οδηγίες αυτές αφορούν κάθε οργανισμό που χρησιμοποιεί συνδεδεμένο εξοπλισμό, ιδιαίτερα όταν η λειτουργία του επηρεάζει φάρμακα, τρόφιμα, αίμα ή άλλα ευαίσθητα προϊόντα.
Η αλυσίδα εφοδιασμού ως αδύναμος κρίκος
Ιδιαίτερη σημασία έχει το γεγονός ότι το EFS δεν φαίνεται να αποτέλεσε τον άμεσο στόχο της επίθεσης. Οι χάκερ στόχευσαν έναν εξωτερικό συνεργάτη, όμως οι συνέπειες επεκτάθηκαν σε υποδομές που χρησιμοποιούνται για τη συντήρηση κρίσιμων ιατρικών προϊόντων.
Ο Μπενουά Γκρουνεβάλντ, ειδικός κυβερνοασφάλειας της ESET France, επισημαίνει ότι η προστασία ενός οργανισμού δεν μπορεί να περιορίζεται στα συστήματα που διαχειρίζεται εσωτερικά. Είναι εξίσου απαραίτητο να αξιολογούνται οι πρακτικές ασφαλείας των προμηθευτών, των τεχνικών συνεργατών και των παρόχων απομακρυσμένης υποστήριξης.
Το EFS, σε συνεργασία με τη γαλλική Εθνική Υπηρεσία Κυβερνοασφάλειας (ANSSI) και το υπουργείο Υγείας, έχει ενισχύσει την επιτήρηση του εξοπλισμού του. Η ανάγκη για αυστηρότερους ελέγχους, ωστόσο, δεν αφορά μόνο τον τομέα της υγείας. Κάθε οργανισμός πρέπει να γνωρίζει ποιες συσκευές είναι συνδεδεμένες στο δίκτυό του, ποιος έχει πρόσβαση σε αυτές και αν οι εξωτερικοί συνεργάτες εφαρμόζουν επαρκή μέτρα προστασίας.
Η κυβερνοεπίθεση σε εγκαταστάσεις αίματος στη Γαλλία υπενθυμίζει ότι ακόμη και μια αλλαγή σε μια ρύθμιση θερμοκρασίας μπορεί να εξελιχθεί σε σοβαρό ζήτημα δημόσιας υγείας. Παρότι μέχρι στιγμής δεν έχει αναφερθεί ζημιά σε ασθενείς ή απώλεια αποθεμάτων πλάσματος, το περιστατικό καταδεικνύει την ανάγκη για συνεχή παρακολούθηση, αυστηρή ασφάλεια στις συνδέσεις απομακρυσμένης πρόσβασης και αποτελεσματικό έλεγχο ολόκληρης της αλυσίδας εφοδιασμού.
