Hackerii vizează băncile de sânge din Franța: atac dejucat la timp

Un atac cibernetic a vizat sistemele de refrigerare ale Établissement français du sang (EFS), instituția care gestionează stocurile naționale de sânge din Franța, în noaptea de 1 spre 2 noiembrie. Hackerii au modificat setările termice ale camerelor frigorifice de la -30°C la +110°C — valori de control care ar fi provocat dezghețarea completă a rezervelor sanguine —, dar alarme automate au detectat anomalia la timp. Niciun produs sanguin nu a fost compromis, au anunțat autoritățile franceze.

Cum a funcționat atacul

Conform Newsweek și Euronews, atacatorii au pătruns în sistemele Coolworld, un contractant care întreține echipamentele de refrigerare ale EFS. Prin intermediul acestuia, au modificat de la distanță setările termice la trei depozite din regiunea Bourgogne-Franche-Comté, unde sunt stocate componente sanguine utilizate în transfuzii pentru aproximativ un milion de pacienți pe an.

Sistemele de monitorizare și alarmare ale EFS au detectat modificările rapid, permițând intervenția operatorilor înainte de a se produce daune materiale sau biologice. „Nu au fost identificate consecințe pentru sănătate și niciun produs sanguin nu a fost pierdut", a declarat conducerea EFS, citată de Euronews.

Parte dintr-o campanie europeană mai largă

Incidentul survine la câteva zile după o serie de atacuri similare care au afectat frigiderele din supermarketuri din cel puțin 11 țări europene, printre care Germania, România, Regatul Unit, Belgia, Suedia, Italia și Estonia. Purtătorul de cuvânt al Comisiei Europene, Thomas Regnier, a subliniat că aceste incidente „nu sunt izolate".

Agenția franceză de securitate cibernetică ANSSI investighează atacul și a identificat tipurile de sisteme vizate: dispozitive de control al refrigerării Danfoss AK-SM/AK-SC, Copeland xweb și Dixell xweb — echipamente utilizate pe scară largă atât în industria alimentară, cât și în unitățile medicale europene. Nicio grupare nu a revendicat responsabilitatea pentru atacuri.

Pericol pentru infrastructura critică de sănătate

EFS gestionează stocuri de sânge și plasmă necesare pentru aproximativ un milion de pacienți pe an. Compromiterea lanțului de frig la temperaturi critice — componentele sanguine trebuie păstrate la -30°C sau mai puțin — ar fi putut face inutilizabile cantități semnificative de produse biologice greu de înlocuit pe termen scurt.

Directorul Autorității Naționale pentru Securitatea Cibernetică din România — una dintre țările afectate de campania de atacuri asupra supermarketurilor — a declarat, citat de Al Jazeera, că nu suspectează un actor de stat, ci mai degrabă o acțiune „semi-amatoristă" care a exploatat vulnerabilități cunoscute ale sistemelor de refrigerare conectate la internet.

Incidentul evidențiază o vulnerabilitate structurală: sistemele de control al refrigerării accesibile de la distanță sunt instalate atât în retail, cât și în spitale, laboratoare și bănci de sânge. ANSSI și partenerii europeni de securitate analizează dacă atacurile provin de la același actor și dacă există o escaladare deliberată a țintelor vizate.