Οι ψηφιακοί έλεγχοι της ψύξης βρέθηκαν στο στόχαστρο κυβερνοεπίθεσης σε πάροχο του Γαλλικού Ιδρύματος Αίματος, του Établissement français du sang (EFS). Σύμφωνα με τις δημοσιευμένες πληροφορίες, θάλαμοι που συντηρούνταν από την Coolworld και περιείχαν δείγματα αίματος προγραμματίστηκαν για θερμοκρασία-στόχο 110°C, αντί για τους −30°C στους οποίους φυλάσσονταν τα δείγματα.
Η αναφορά αφορά τη νύχτα της 1ης προς τη 2α Νοεμβρίου 2026 και εγκαταστάσεις, μεταξύ άλλων, στη Βουργουνδία–Φρανς-Κοντέ. Το γαλλικό υπουργείο Υγείας ανέφερε ότι η έγκαιρη ανίχνευση απέτρεψε λειτουργικές συνέπειες.
Τι σημαίνει η αναφορά στους 110°C
Ο αριθμός περιγράφει την επιθυμητή ρύθμιση που φέρονται να καταχώρισαν οι δράστες. Δεν τεκμηριώνεται ότι οι θάλαμοι ή τα προϊόντα έφτασαν πράγματι στους 110°C. Δεν έχει δημοσιευθεί στο υλικό που ελέγχθηκε η μέγιστη πραγματική θερμοκρασία τους ή η διάρκεια της ανόδου.
Κατά την ενημέρωση του EFS που περιλαμβάνεται στο αρχικό ρεπορτάζ, τεχνικός επιφυλακής εντόπισε τη νυχτερινή άνοδο. Το EFS αρχικά αναφέρθηκε σε δείγματα για υγειονομική επιτήρηση σχετική με τις μεταγγίσεις και στη συνέχεια αναγνώρισε ότι είχε στοχοποιηθεί και κατεψυγμένο πλάσμα για μετάγγιση.
Τι γνωρίζουμε για τις επιπτώσεις
Η δήλωση του υπουργείου αφορά τη λειτουργία των υπηρεσιών. Δεν συνοδεύεται στο διαθέσιμο υλικό από αναλυτικό απολογισμό ανά παρτίδα, ποσότητες προϊόντων ή τεχνικές καταγραφές θερμοκρασίας.
Συνεπώς, δεν υπάρχει βάση για ισχυρισμό ότι καταστράφηκαν τα αποθέματα αίματος ή ότι προκλήθηκε βλάβη σε ασθενείς. Η αναφορά σε αλλαγή ρυθμίσεων δεν αρκεί για ένα τέτοιο συμπέρασμα.
Είχε προηγηθεί επίσημη προειδοποίηση για ελεγκτές ψύξης
Σε ξεχωριστή επίσημη προειδοποίηση του CERT-FR, με αρχική δημοσίευση στις 12 Οκτωβρίου και ενημέρωση στις 16 Οκτωβρίου 2026, καταγράφονται παραβιάσεις συστημάτων απομακρυσμένου ελέγχου ψυκτικών εγκαταστάσεων.
Η υπηρεσία συστήνει να αποφεύγεται η άμεση έκθεση των διεπαφών διαχείρισης στο διαδίκτυο, να ελέγχονται οι ρυθμίσεις και η απομακρυσμένη πρόσβαση να γίνεται μέσω ασφαλούς VPN ή προστατευμένου δικτύου, μαζί με τα μέτρα που προβλέπει ο κατασκευαστής.
Η προειδοποίηση παρέχει τεκμηριωμένο πλαίσιο για τον συγκεκριμένο τύπο κινδύνου. Δεν αποδεικνύει ποιον εξοπλισμό χρησιμοποιούσε η Coolworld, ποια διαδρομή ακολούθησε η εισβολή ή ότι τα περιστατικά είχαν τους ίδιους δράστες.
Το επιχειρησιακό ζήτημα για τους παρόχους κρίσιμων υπηρεσιών
Η υπόθεση αναδεικνύει τη σημασία της ασφάλειας των εξωτερικών τεχνικών συνεργατών: όταν λογισμικό ελέγχει φυσικές εγκαταστάσεις, μια παραβίαση μπορεί να επηρεάσει τον τρόπο λειτουργίας τους. Η αξιολόγηση του κινδύνου αφορά επομένως και τα συστήματα υποστήριξης μιας υπηρεσίας, όπως η ψύξη.
Αυτό είναι επιχειρησιακή αποτίμηση του περιστατικού, όχι απόδειξη πρόσθετης ζημιάς. Οι διαθέσιμες αναφορές δεν προσδιορίζουν τους δράστες, τον τρόπο αρχικής πρόσβασης, τον αριθμό των μονάδων που επηρεάστηκαν ή οικονομικό κόστος. Επίσης, δεν τεκμηριώνουν κλοπή δεδομένων δοτών ή ασθενών.
