Κάνε κλικ και δες περισσότερο thesnewsline.com στην αναζήτηση της Google
Στις 1 προς 2 Νοεμβρίου 2026, χάκερς πραγματοποίησαν κυβερνοεπίθεση σε πάροχο ψυκτικού εξοπλισμού που εξυπηρετεί το Établissement français du sang (EFS), το δημόσιο ίδρυμα που διαχειρίζεται τη συλλογή, την επεξεργασία και τη διανομή αίματος και προϊόντων αίματος στη Γαλλία. Οι δράστες άλλαξαν τις ρυθμίσεις θερμοκρασίας σε ορισμένες ψυκτικές εγκαταστάσεις, θέτοντας ως στόχο τους 110°C αντί για τους κανονικούς -30°C.
Τι συνέβη
Η επίθεση στόχευσε την εταιρεία Coolworld, υπεύθυνη για τη συντήρηση και τον εξοπλισμό ψύξης που χρησιμοποιεί το EFS, μεταξύ άλλων σε εγκαταστάσεις στην περιοχή Βουργουνδίας. Οι θάλαμοι περιείχαν δείγματα αιμοδοτών που φυλάσσονται για υγειονομική παρακολούθηση των μεταγγίσεων, καθώς και κατεψυγμένο πλάσμα προοριζόμενο για μεταγγίσεις ασθενών και για κλασματοποίηση στο Laboratoire français du fractionnement et des biotechnologies (LFB).
Το περιστατικό αποκαλύφθηκε από την εβδομαδιαία γαλλική εφημερίδα Le Canard enchaîné. Σύμφωνα με τις αναφορές, ένας τεχνικός σε υπηρεσία εντόπισε κατά τη διάρκεια της νύχτας την ανώμαλη άνοδο της θερμοκρασίας και ενεργοποίησε τις διαδικασίες αντιμετώπισης.
Επίσημες δηλώσεις
Το EFS διευκρίνισε ότι δεν δέχθηκε απευθείας επίθεση, αλλά ο πάροχος ψυκτικού εξοπλισμού του. Χάρη στα συστήματα παρακολούθησης και συναγερμού του οργανισμού, οι ανωμαλίες εντοπίστηκαν γρήγορα. Τα προϊόντα είτε εξασφαλίστηκαν χωρίς να επηρεαστούν είτε μεταφέρθηκαν προληπτικά σε άλλες εγκαταστάσεις. Η απομακρυσμένη πρόσβαση στις πληγείσες συσκευές απενεργοποιήθηκε.
Το γαλλικό Υπουργείο Υγείας δήλωσε ότι «δεν εντοπίστηκε καμία υγειονομική επίπτωση» και ότι δεν υπήρξε απώλεια προϊόντων αίματος. Η συνέχεια των αιμοληψιών και των διανομών εξασφαλίζεται. Ο οργανισμός συνεργάζεται με την Εθνική Υπηρεσία Ασφάλειας Συστημάτων Πληροφοριών (ANSSI), ενώ οι τεχνικές έρευνες συνεχίζονται για τον τρόπο εισόδου, τον αριθμό των επηρεαζόμενων εγκαταστάσεων και την ασφαλή επαναλειτουργία.
Σημαντική διευκρίνιση: οι 110°C αφορούν τη ρύθμιση (setpoint) που έδωσαν οι χάκερ στους ελεγκτές, όχι απαραίτητα την πραγματική θερμοκρασία που έφτασε το εσωτερικό των θαλάμων ή τα προϊόντα. Δεν υπάρχουν επιβεβαιωμένες μετρήσεις που να δείχνουν ότι το πλάσμα έφτασε σε τόσο υψηλές θερμοκρασίες, ούτε αναφορές για καταστροφή αποθεμάτων ή επηρεασμό ασθενών.
Συνέχεια προηγούμενων επιθέσεων
Η υπόθεση εντάσσεται σε ένα ευρύτερο κύμα κυβερνοεπιθέσεων κατά συστημάτων ψύξης στη Γαλλία και την Ευρώπη. Μέσα Οκτωβρίου 2026, χάκερ είχαν χτυπήσει εκατοντάδες σούπερ μάρκετ (Intermarché, Coopérative U, Carrefour κ.ά.), ανεβάζοντας τις θερμοκρασίες των ψυγείων σε περίπου 50°C και προκαλώντας τεράστιες απώλειες τροφίμων. Οι επιθέσεις εκμεταλλεύονται συνδεδεμένους βιομηχανικούς ελεγκτές (OT/IoT) που επιτρέπουν απομακρυσμένο έλεγχο.
Η επίθεση στις εγκαταστάσεις αίματος δείχνει ότι οι ίδιοι ή παρόμοιοι δράστες στρέφονται πλέον και σε κρίσιμες υποδομές υγείας. Το πλάσμα για μετάγγιση πρέπει να διατηρείται σε πολύ χαμηλές θερμοκρασίες (συνήθως κάτω από -25°C ή -30°C). Ακόμη και προσωρινή διαταραχή της ψυκτικής αλυσίδας μπορεί θεωρητικά να θέσει σε κίνδυνο την ακεραιότητα των προϊόντων.
Τι μένει ανοιχτό
Μέχρι στιγμής δεν έχει ανακοινωθεί δημόσια η ταυτότητα των δραστών, η μέθοδος πρόσβασης, τα μοντέλα των ελεγκτών ή αν πρόκειται για ransomware ή άλλη μορφή επίθεσης. Οι αρχές συνεχίζουν τις έρευνες. Το περιστατικό αναδεικνύει την ανάγκη για καλύτερο διαχωρισμό των λειτουργικών τεχνολογιών (OT), ανεξάρτητους συναγερμούς θερμοκρασίας και αυστηρότερο έλεγχο των εξωτερικών παρόχων σε κρίσιμες υποδομές υγείας.
Οι επίσημες δηλώσεις του EFS και του Υπουργείου Υγείας είναι καθησυχαστικές ως προς τις άμεσες συνέπειες, ωστόσο η φύση του στόχου —αποθέματα αίματος και πλάσματος— καθιστά το περιστατικό ιδιαίτερα ευαίσθητο.
About the Author
