ΓΑΛΛΙΑ: ΝΕΑ ΣΤΟΙΧΕΙΑ ΓΙΑ ΤΗΝ ΚΥΒΕΡΝΟΕΠΙΘΕΣΗ ΣΕ ΕΓΚΑΤΑΣΤΑΣΕΙΣ ΑΙΜΑΤΟΣ.

Στο στόχαστρο κυβερνοεπίθεσης βρέθηκαν εγκαταστάσεις ψυχρής αποθήκευσης που χρησιμοποιεί το Γαλλικό Ίδρυμα Αίματος (EFS), όταν χάκερ παραβίασαν τα συστήματα της εταιρείας Coolworld, η οποία είναι υπεύθυνη για τη συντήρησή τους, και να τροποποίησαν τις ρυθμίσεις θερμοκρασίας από περίπου −30°C σε 110°C.

Το περιστατικό σημειώθηκε τη νύχτα μεταξύ 1ης και 2ας Νοεμβρίου 2026, προκαλώντας ανησυχία για την ασφάλεια των αποθεμάτων κατεψυγμένου πλάσματος που προορίζονται για μεταγγίσεις.

Σύμφωνα με τον ιστότοπο Cyberattaque, ο οποίος επικαλείται δημοσίευμα της γαλλικής εφημερίδας Le Canard enchaîné, μεταξύ των εγκαταστάσεων που επηρεάστηκαν βρίσκονται και μονάδες στην περιοχή Bourgogne-Franche-Comté. Το γαλλικό υπουργείο Υγείας διαβεβαίωσε ότι το προσωπικό εντόπισε εγκαίρως τις μη φυσιολογικές ενδείξεις θερμοκρασίας, με αποτέλεσμα να μην υπάρξουν επιπτώσεις στη λειτουργία των εγκαταστάσεων.

Η Coolworld παρέχει εξοπλισμό ελεγχόμενης θερμοκρασίας και υπηρεσίες συντήρησης, μεταξύ άλλων για ψυκτικούς θαλάμους και εμπορευματοκιβώτια που χρησιμοποιούνται σε ιατρικές εγκαταστάσεις. Καθοριστική αποδείχθηκε η παρέμβαση τεχνικού που βρισκόταν σε επιφυλακή και αντιλήφθηκε την άνοδο της θερμοκρασίας κατά τη διάρκεια της νύχτας, κινητοποιώντας εγκαίρως τις αρμόδιες ομάδες.

Αρχικά, οι πληροφορίες αφορούσαν δείγματα αίματος αιμοδοτών, τα οποία διατηρούνται για σκοπούς υγειονομικής επιτήρησης και ελέγχου της ασφάλειας του αίματος. Ωστόσο, το EFS διευκρίνισε αργότερα στην εφημερίδα Le Canard enchaîné ότι στις εγκαταστάσεις υπήρχε και κατεψυγμένο πλάσμα που προορίζεται για μεταγγίσεις. Μέχρι στιγμής, πάντως, δεν έχει επιβεβαιωθεί καταστροφή αποθεμάτων πλάσματος, διακοπή μεταγγίσεων ή πρόκληση βλάβης σε ασθενείς.

Ο αριθμός των μονάδων που επηρεάστηκαν, η διάρκεια της διαταραχής και οι πραγματικές θερμοκρασίες στις οποίες εκτέθηκαν τα αποθηκευμένα προϊόντα δεν έχουν δημοσιοποιηθεί ακόμη. Παράλληλα, δεν υπάρχουν επίσημα τεχνικά πορίσματα που να προσδιορίζουν τους δράστες ή τον τρόπο με τον οποίο απέκτησαν πρόσβαση στα συστήματα της Coolworld.

Τι συνέβη στους ψυκτικούς θαλάμους και πόσο κινδύνευσαν τα αποθέματα αίματος

Σύμφωνα με τον ιστότοπο Cyber Security News, η αναφορά στους 110°C αφορά τη θερμοκρασία-στόχο που ορίστηκε μέσω του συστήματος ελέγχου και όχι κατ’ ανάγκη τη θερμοκρασία που επικράτησε στο εσωτερικό των ψυκτικών θαλάμων. Δεν αποδεικνύει ότι το εσωτερικό των καταψυκτών, τα δείγματα αίματος ή οι ασκοί πλάσματος εκτέθηκαν σε αυτή τη θερμοκρασία. Πρόκειται για διακριτές μετρήσεις: την επιθυμητή τιμή που καταχωρίστηκε στον ελεγκτή, την πραγματική θερμοκρασία του αέρα στον θάλαμο και τη θερμοκρασία των ίδιων των αποθηκευμένων προϊόντων.

Αυτή η διάκριση έχει σημασία, καθώς ο κίνδυνος εξαρτάται από τις πραγματικές συνθήκες αποθήκευσης και από το χρονικό διάστημα κατά το οποίο τα προϊόντα παρέμειναν εκτός των εγκεκριμένων ορίων. Σύμφωνα με την αναφορά για το περιστατικό, το νωπό κατεψυγμένο πλάσμα πρέπει να διατηρείται σε θερμοκρασία −25°C ή χαμηλότερη. Μια παρατεταμένη αύξηση της θερμοκρασίας θα μπορούσε να καταστήσει τα επηρεαζόμενα αποθέματα ακατάλληλα για μετάγγιση.

Το περιστατικό αυτό θυμίζει τις πρόσφατες κυβερνοεπιθέσεις σε συστήματα ψύξης σουπερμάρκετ, κατά τις οποίες οι δράστες φέρονται να τροποποίησαν τις ρυθμίσεις, προκαλώντας τη συνεχή λειτουργία της διαδικασίας απόψυξης. Ωστόσο, οι ομοιότητες αυτές δεν αρκούν για να τεκμηριωθεί ότι οι δύο επιθέσεις πραγματοποιήθηκαν από τους ίδιους δράστες ή ότι ακολουθήθηκε η ίδια μέθοδος παραβίασης.

Στις 12 Οκτωβρίου, η γαλλική υπηρεσία αντιμετώπισης κυβερνοαπειλών CERT-FR εξέδωσε προειδοποίηση ασφαλείας, ενημερώνοντας για πολυάριθμες παραβιάσεις συστημάτων που αφορούσαν ελεγκτές Danfoss AK-SM και AK-SC, καθώς και συστήματα Copeland και Dixell XWEB. Η υπηρεσία κάλεσε τους διαχειριστές να μην αφήνουν τις διεπαφές διαχείρισης των συσκευών τους απευθείας εκτεθειμένες στο διαδίκτυο.

Μεταξύ των βασικών συστάσεων της CERT-FR είναι η κατάργηση της δημόσιας πρόσβασης στα συστήματα, ο έλεγχος των ρυθμίσεων των συσκευών και των προγραμμάτων απόψυξης, καθώς και η αποκατάσταση της απομακρυσμένης πρόσβασης αποκλειστικά μέσω ασφαλών VPN ή προστατευμένων δικτύων. Παράλληλα, συστήνεται η εγκατάσταση των διαθέσιμων ενημερώσεων υλικολογισμικού (firmware), η αλλαγή των προεπιλεγμένων κωδικών πρόσβασης και η ενεργοποίηση των προβλεπόμενων μηχανισμών ασφαλείας.

Η αλυσίδα εφοδιασμού ως αδύναμος κρίκος

Ιδιαίτερη σημασία έχει το γεγονός ότι το EFS δεν αποτέλεσε τον άμεσο στόχο της επίθεσης. Οι χάκερ έβαλαν στο στόχαστρο εξωτερικό συνεργάτη του ιδρύματος, με τις συνέπειες της παραβίασης να επεκτείνονται τελικά στον εξοπλισμό που χρησιμοποιείται για τη συντήρηση κρίσιμων ιατρικών προϊόντων.

«Η επαγρύπνηση δεν πρέπει να περιορίζεται στον εξοπλισμό που διαχειρίζεται ένας οργανισμός με δικά του μέσα», επισημαίνει ο Μπενουά Γκρουνεβάλντ, ειδικός κυβερνοασφάλειας της ESET France. Όπως εξηγεί, δεν αρκεί ένας οργανισμός να προστατεύει τα δικά του συστήματα, εάν δεν διασφαλίζει παράλληλα ότι οι εξωτερικοί συνεργάτες του εφαρμόζουν αντίστοιχα μέτρα προστασίας.

Το EFS, το οποίο συνεργάζεται με τη γαλλική Εθνική Υπηρεσία Κυβερνοασφάλειας (ANSSI) και το υπουργείο Υγείας, έχει ήδη ενισχύσει την επιτήρηση του συνόλου του εξοπλισμού του. Η ανάγκη αυτή, ωστόσο, δεν αφορά αποκλειστικά τον τομέα της υγείας ή τις μεγάλες αλυσίδες λιανικής.

Σύμφωνα με τον Γκρουνεβάλντ, οργανισμοί κάθε μεγέθους θα πρέπει να εξετάσουν άμεσα την ασφάλεια όλων των συνδεδεμένων συσκευών τους, είτε πρόκειται για βιομηχανικό εξοπλισμό είτε για συστήματα καθημερινής χρήσης, ανεξάρτητα από το αν η διαχείρισή τους γίνεται εσωτερικά ή από εξωτερικούς συνεργάτες.

ΓΑΛΛΙΑ: ΚΥΒΕΡΝΟΕΠΙΘΕΣΗ ΣΕ ΤΡΑΠΕΖΑ ΑΙΜΑΤΟΣ – ΑΝΕΒΑΣΑΝ ΤΗ ΘΕΡΜΟΚΡΑΣΙΑ ΣΤΟΥΣ 110 ΒΑΘΜΟΥΣ ΚΕΛΣΙΟΥ