Националната кръвна служба на Франция потвърди, че кибератака, насочена срещу доставчик на хладилно оборудване, е повишила настройките за температура и размразяване в три от нейните съоръжения, застрашавайки съхраняваните кръвни продукти.
Френската служба по кръвопреливане (Établissement français du sang или EFS), която управлява събирането, обработката и разпределението на кръв в цяла Франция, заяви, че инцидентът е станал на 2 ноември и е засегнал системи, използвани за наблюдение и контрол на хладилни камери.
Според изявление, публикувано на 3 ноември, EFS не е била пряка цел на кибератаката, а нейният доставчик на хладилно оборудване.
Макар че EFS не назова засегнатия доставчик, европейският доставчик на хладилно оборудване Coolworld Rentals потвърди в изявление, че инцидент със сигурността, включващ софтуер за дистанционно наблюдение, е засегнал ограничен брой от неговите хладилни агрегати.
От Coolworld казват, че атакуващите са експлоатирали уязвимост в компонент на трета страна, който е бил извън прекия контрол на компанията.
„Уязвимостта, за която в момента се съобщава в медиите, е свързана с компонент от доставчик на трета страна и е била извън прекия контрол на Coolworld“, заявиха от компанията.
„Засегнати бяха само ограничен брой агрегати на Coolworld, а компанията реагира своевременно и предприе подходящи мерки.“
От компанията посочиха, че работят със засегнатите клиенти, но няма да коментират отделни случаи.
В EFS инцидентът е повишил праговете за температура и размразяване в засегнатите хладилни камери до изключително високи нива.
Тези съоръжения съхраняват кръвни продукти преди разпределението им към болниците, както и биологични проби, поддържани от EFS.
От EFS твърдят, че техните системи за наблюдение и аларма бързо са засекли промяната в температурата, което е позволило на персонала да коригира засегнатото оборудване или да прехвърли продуктите в други хладилни съоръжения.
„Не е установено въздействие върху здравето и не е съобщено за загуба на кръвни продукти“, се казва в изявлението на EFS [преведено от френски].
Организацията потвърди, че саковете с плазма, предназначени за кръвопреливане, както и плазмата, използвана за производство на лекарства, са били прехвърлени или обезопасени, предотвратявайки повреждането на продуктите.
Дейностите по събиране и разпределение на кръв са продължили без прекъсване.
От EFS заявяват, че техническите им екипи работят с националната агенция за киберсигурност на Франция (ANSSI) и Министерството на здравеопазването, като са засилили наблюдението на хладилното оборудване и температурите.
Инцидентът следва вълна от кибератаки, насочени срещу хладилни системи в цяла Европа, при които атакуващите дистанционно манипулират температурните настройки или активират функции за размразяване, които изключват охлаждането.
През октомври кибератаки нарушиха работата на хладилните системи в около 250 до 350 френски супермаркета, включително Intermarché, Carrefour Market, Monoprix, Leclerc и Super U.
При тези атаки хакерите са компрометирали хладилни контролери, работещи с по-стар софтуер на Danfoss, и дистанционно са активирали функции за автоматично размразяване, повишавайки температурите и принуждавайки магазините да изхвърлят пресни и замразени продукти.
Тези атаки бяха насочени срещу хладилни контролери Danfoss AK-SM/AK-SC и Copeland/Dixell XWEB, които се използват за дистанционно наблюдение и управление на охладително оборудване.
Втора вълна от атаки се случи този месец, засягайки повече от 115 магазина в Белгия, Нидерландия, Швеция, Люксембург, Ирландия и Естония.
Някои хладилни системи са били изключени напълно, докато при други температурните настройки са били променени дистанционно.
В един шведски супермаркет системата според съобщенията е започнала да генерира топлина, докато друг магазин отчете, че температурите са били променени на 50°C (122°F).
Белгийската хладилна компания Sabcobel по-рано заяви, че атакуващите зад инцидентите през ноември са експлоатирали същата уязвимост, използвана при октомврийските атаки срещу френските супермаркети.
През 2025 г. Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) разкри две уязвимости, засягащи контролерите Danfoss AK-SM 8xxA, проследявани като CVE-2025-41450 и CVE-2025-41451.
Пропуските биха могли да позволят на атакуващите да заобиколят удостоверяването и да изпълняват команди дистанционно върху уязвими системи, което потенциално им дава контрол над хладилното оборудване.
Въпреки това не е потвърдено дали тези уязвимости се експлоатират при атаките.