Στο στόχαστρο κυβερνοεπίθεσης και χάκερ βρέθηκαν εγκαταστάσεις αποθήκευσης προϊόντων αίματος στη Γαλλία, με τους δράστες να επιχειρούν να μεταβάλουν εξ αποστάσεως τη θερμοκρασία ψυκτικών θαλάμων που χρησιμοποιούνται για τη συντήρηση πλάσματος και βιολογικών δειγμάτων.
Η κυβερνοεπίθεση απο χάκερ σημειώθηκε τη νύχτα της 1ης προς τη 2α Νοεμβρίου 2026 και αφορούσε εξοπλισμό του Γαλλικού Οργανισμού Αίματος (EFS), μέσω επίθεσης σε εξωτερικό συνεργάτη του. Σύμφωνα με τις πληροφορίες που δημοσιοποιήθηκαν, οι επιτιθέμενοι άλλαξαν τις ρυθμίσεις ψύξης από τους -30 στους 110 βαθμούς Κελσίου, επιχειρώντας να προκαλέσουν σοβαρές αλλοιώσεις στα αποθηκευμένα προϊόντα.
Η κυβερνοεπίθεση εντοπίστηκε εγκαίρως από τα συστήματα παρακολούθησης και το προσωπικό ασφαλείας, αποτρέποντας την καταστροφή των αποθεμάτων. Ο EFS επιβεβαίωσε ότι επηρεάστηκαν εγκαταστάσεις σε τρία σημεία, χωρίς να χαθούν προϊόντα αίματος ή να διακοπεί η λειτουργία των υπηρεσιών αιμοδοσίας και διανομής. Το περιστατικό αναδεικνύει μια ιδιαίτερα σοβαρή διάσταση της κυβερνοασφάλειας, καθώς οι ψηφιακές επιθέσεις μπορούν πλέον να επηρεάζουν άμεσα εξοπλισμό που υποστηρίζει κρίσιμες υγειονομικές υπηρεσίες.
Πώς έγινε η κυβερνοεπίθεση στους ψυκτικούς θαλάμους
Σύμφωνα με τις πληροφορίες που αποκάλυψε η γαλλική εφημερίδα Le Canard enchaîné στις 3 Νοεμβρίου, η επίθεση είχε ως στόχο την Coolworld, εταιρεία που παρέχει υπηρεσίες ψύξης και συντήρησης εξοπλισμού στον Γαλλικό Οργανισμό Αίματος.
Οι επιτιθέμενοι κατάφεραν να επηρεάσουν συστήματα απομακρυσμένης παρακολούθησης και ελέγχου ψυκτικών εγκαταστάσεων, μεταξύ άλλων στην περιοχή Βουργουνδίας-Φρανς-Κοντέ.
Οι συγκεκριμένοι θάλαμοι χρησιμοποιούνται για την αποθήκευση προϊόντων αίματος σε αυστηρά ελεγχόμενες θερμοκρασίες. Μέσω της παραβίασης, οι δράστες φέρονται να άλλαξαν τις επιθυμητές τιμές θερμοκρασίας και τις παραμέτρους απόψυξης, εισάγοντας εξαιρετικά υψηλές ρυθμίσεις.
Η αναφορά στους 110 βαθμούς Κελσίου αφορά την προγραμματισμένη τιμή που επιχείρησαν να επιβάλουν οι δράστες και όχι την πραγματική θερμοκρασία που καταγράφηκε μέσα στους θαλάμους.
Στο στόχαστρο και πλάσμα για μεταγγίσεις
Αρχικά, οι πληροφορίες ανέφεραν ότι στις εγκαταστάσεις φυλάσσονταν κυρίως δείγματα αιμοδοτών, τα οποία χρησιμοποιούνται για την υγειονομική παρακολούθηση και την ασφάλεια των μεταγγίσεων.
Στη συνέχεια, ο EFS διευκρίνισε ότι στους επηρεαζόμενους χώρους αποθηκευόταν και κατεψυγμένο πλάσμα που προορίζεται για μεταγγίσεις, καθώς και πλάσμα για την παραγωγή φαρμακευτικών προϊόντων.
Η διατήρηση των κατάλληλων συνθηκών ψύξης είναι καθοριστική για την ποιότητα και την ασφάλεια αυτών των προϊόντων. Μια παρατεταμένη αύξηση της θερμοκρασίας μπορεί να καταστήσει ορισμένα αποθέματα ακατάλληλα για την προβλεπόμενη χρήση τους.
Στην προκειμένη περίπτωση, τα συστήματα συναγερμού εντόπισαν την ανωμαλία, επιτρέποντας την έγκαιρη παρέμβαση. Τα προϊόντα που βρίσκονταν στις συγκεκριμένες εγκαταστάσεις ασφαλίστηκαν ή μεταφέρθηκαν προληπτικά σε άλλους χώρους.
Καμία απώλεια προϊόντων αίματος σύμφωνα με τον EFS
Ο Γαλλικός Οργανισμός Αίματος επιβεβαίωσε με ανακοίνωσή του στις 3 Νοεμβρίου ότι οι ασυνήθιστες μεταβολές στις ρυθμίσεις θερμοκρασίας εντοπίστηκαν γρήγορα.
Η επέμβαση του προσωπικού απέτρεψε την αλλοίωση των αποθηκευμένων προϊόντων, ενώ δεν καταγράφηκαν απώλειες αίματος ή πλάσματος.
Το γαλλικό υπουργείο Υγείας ανέφερε επίσης ότι το περιστατικό δεν είχε λειτουργικές συνέπειες. Οι διαδικασίες συλλογής και διανομής προϊόντων αίματος συνεχίστηκαν χωρίς διακοπή, εξασφαλίζοντας την κανονική εξυπηρέτηση νοσοκομείων και ασθενών.
Η υπόθεση εξετάζεται από τις αρμόδιες γαλλικές αρχές, με τη συμμετοχή της εθνικής υπηρεσίας κυβερνοασφάλειας ANSSI.
Γιατί η επίθεση προκαλεί ανησυχία για τις κρίσιμες υποδομές
Η ιδιαιτερότητα της συγκεκριμένης κυβερνοεπίθεσης είναι ότι δεν περιορίστηκε στην υποκλοπή δεδομένων ή στη διακοπή λειτουργίας ενός πληροφοριακού συστήματος.
Οι δράστες επιχείρησαν να επηρεάσουν τη φυσική λειτουργία εξοπλισμού, μεταβάλλοντας παραμέτρους που καθορίζουν τις συνθήκες αποθήκευσης ευαίσθητων βιολογικών προϊόντων.
Πρόκειται για έναν κίνδυνο που αφορά τα συστήματα βιομηχανικού ελέγχου και τις συνδεδεμένες εγκαταστάσεις, όπου η κυβερνοασφάλεια συνδέεται άμεσα με την επιχειρησιακή ασφάλεια.
Ιδιαίτερη σημασία έχει και ο ρόλος των εξωτερικών συνεργατών. Η παραβίαση ενός παρόχου τεχνικών υπηρεσιών μπορεί να δημιουργήσει κινδύνους για περισσότερους οργανισμούς, ακόμη και όταν τα δικά τους πληροφοριακά συστήματα δεν έχουν παραβιαστεί άμεσα.
Η επίθεση στη Γαλλία ακολουθεί αντίστοιχα περιστατικά σε συστήματα ψύξης ευρωπαϊκών αλυσίδων σούπερ μάρκετ, όπου η απομακρυσμένη αλλαγή θερμοκρασιών προκάλεσε αλλοίωση τροφίμων και οικονομικές ζημιές.
Δεν έχει τεκμηριωθεί, ωστόσο, ότι τα περιστατικά συνδέονται μεταξύ τους ή ότι πραγματοποιήθηκαν από την ίδια ομάδα.
Η έγκαιρη ανίχνευση απέτρεψε σοβαρότερες συνέπειες
Το περιστατικό στον Γαλλικό Οργανισμό Αίματος δείχνει τη σημασία των ανεξάρτητων συστημάτων παρακολούθησης, των αυτοματοποιημένων συναγερμών και της δυνατότητας άμεσης ανθρώπινης παρέμβασης σε κρίσιμες εγκαταστάσεις.
Παρότι οι επιτιθέμενοι κατάφεραν να τροποποιήσουν παραμέτρους λειτουργίας, οι μηχανισμοί ελέγχου εντόπισαν την απόκλιση πριν προκληθεί καταστροφή των προϊόντων.
Η κυβερνοεπίθεση δεν οδήγησε σε υγειονομικές συνέπειες, αλλά ανέδειξε πόσο σημαντική είναι η προστασία των συστημάτων απομακρυσμένης διαχείρισης εξοπλισμού, ιδιαίτερα όταν αυτά χρησιμοποιούνται για την αποθήκευση προϊόντων απαραίτητων για τη λειτουργία των νοσοκομείων.
