Atac cibernetic asupra camerelor frigorifice cu plasmă ale EFS din Franța: niciun produs sanguin pierdut

Un prestatar care asigură echipamente frigorifice pentru Instituția Franceză a Sângelui (Établissement français du sang, EFS) a fost ținta unui atac cibernetic în noaptea de duminică spre luni, 1–2 noiembrie 2026. Atacatorii au modificat de la distanță parametrii unor camere frigorifice de pe trei site-uri ale EFS, în care se păstra plasmă congelată. Potrivit comunicatului EFS din 3 noiembrie, alarmele au semnalat rapid anomaliile, nu a fost pierdut niciun produs sanguin și nu a fost identificat niciun impact asupra sănătății pacienților.

Ce se știe

EFS, serviciul public francez al sângelui, spune că nu a fost vizat direct. Incidentul l-a afectat pe un „prestatar de echipamente frigorifice”, iar „instalațiile de supraveghere și de comandă a camerelor frigorifice” de pe trei site-uri ale instituției au fost atinse. „Concret, pragurile de temperatură și de dezghețare au fost ridicate la temperaturi foarte înalte”, se arată în comunicat.

În camerele afectate se aflau pungi de plasmă destinate transfuziilor și pungi de plasmă destinate fracționării, adică fabricării de medicamente. „Niciun impact sanitar nu a fost identificat și nu există nicio pierdere de produse sanguine de declarat”, a transmis EFS. După caz, echipamentele au fost fie readuse sub control, fie scoase din funcțiune, iar produsele au fost mutate preventiv în alte instalații. Instituția afirmă că este garantată continuitatea colectării și a distribuției de sânge.

Cabinetul ministrei Sănătății, Stéphanie Rist, a confirmat incidentul pentru AFP, citată de Sud Ouest: „Siguranța stocurilor a putut fi păstrată datorită dispozitivelor de supraveghere și de alarmă ale instalațiilor, precum și măsurilor de precauție puse imediat în aplicare”. Printre aceste măsuri, potrivit ministerului, se numără blocarea accesului de la distanță la echipamentele vizate și supravegherea întărită a condițiilor de păstrare.

Președintele EFS, Frédéric Pacoud, a spus la BFMTV, potrivit Numerama, că „nu a existat nicio atingere adusă siguranței produselor”, dar a recunoscut riscul: „Am fi putut pierde eșantioane sau pungi de plasmă destinate tratării pacienților”.

Ce nu este confirmat oficial

Cazul a fost dezvăluit marți, 3 noiembrie, de săptămânalul Le Canard enchaîné. Publicația scrie că prestatarul este firma Coolworld, care întreține containere de depozitare ale EFS, „mai ales în Burgundia-Franche-Comté”, și că camerele, menținute la -30 °C, ar fi fost programate să ajungă la 110 °C. EFS nu a numit prestatarul și nu a precizat ce site-uri au fost afectate. Cifra de 110 °C nu apare în comunicatul instituției, care vorbește doar de „temperaturi foarte înalte”. Potrivit Euronews, EFS a precizat că această temperatură nu a fost atinsă niciodată.

Nimeni nu a revendicat atacul, iar autoritățile nu au atribuit incidentul vreunui grup sau stat. Nu există nici o confirmare oficială că ar fi vorba despre aceiași autori ca în atacurile asupra frigiderelor din supermarketuri. Nici tipul de echipament folosit în camerele EFS nu a fost făcut public.

Ancheta

EFS lucrează cu Agenția Națională pentru Securitatea Sistemelor Informatice (ANSSI) și cu Ministerul Sănătății. Potrivit cabinetului ministrei, citat de BFMTV, investigațiile tehnice continuă pentru a stabili modul de operare, numărul total de echipamente posibil afectate și calendarul repunerii în funcțiune. Ministerul a anunțat un nou bilanț după consolidarea datelor tehnice.

Până la ora redactării nu am găsit o comunicare a parchetului sau a poliției franceze despre o anchetă penală în cazul EFS. Pentru valul de atacuri din octombrie asupra supermarketurilor, secția de criminalitate cibernetică a Parchetului din Paris s-a autosesizat pe 12 octombrie și a încredințat ancheta Oficiului anti-criminalitate cibernetică (OFAC), potrivit RMC.

De ce contează temperatura

Fiecare componentă a sângelui are propriile condiții de păstrare. Potrivit EFS, globulele roșii se păstrează până la 42 de zile la aproximativ 4 °C, trombocitele până la 7 zile la 22 °C, iar plasma poate fi congelată. Plasma este de obicei congelată la -30 °C, precizează EFS.

Atacul nu a vizat rețeaua informatică obișnuită a EFS, ci sisteme de tehnologie operațională: controlere care pilotează direct echipamente fizice și care pot fi administrate de la distanță de furnizori.

Valul de atacuri asupra instalațiilor frigorifice

În noaptea de 11 spre 12 octombrie, sute de supermarketuri din Franța au fost afectate de atacuri asupra instalațiilor frigorifice. Între 150 și 200 de magazine Intermarché, sub o sută de magazine Coopérative U și magazine Leclerc au fost atinse, potrivit RMC. Echipa franceză de răspuns la incidente informatice, CERT-FR, a emis pe 12 octombrie o alertă, actualizată în zilele următoare, despre „numeroase compromiteri” ale controlerelor la distanță Danfoss AK-SM și AK-SC, Copeland XWEB și Dixell XWEB. CERT-FR, care funcționează în cadrul ANSSI, le-a cerut operatorilor să elimine expunerea acestor interfețe pe internet și să verifice programele de dezghețare.

Un nou val a urmat pe 2 noiembrie, cu incidente în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia. Directoratul Național de Securitate Cibernetică din România a raportat creșteri anormale de temperatură în șase magazine ale unui singur lanț comercial, potrivit AGERPRES.

Spitalele franceze, ținte frecvente

ANSSI a fost informată în 2022–2023 despre 30 de unități medicale compromise și criptate cu ransomware, adică 10% din incidentele de acest tip raportate agenției. Ponderea incidentelor din sănătate în totalul cazurilor tratate de ANSSI a crescut de la 2,87% în 2020 la 11,4% în 2023, potrivit Agenției pentru Sănătate Digitală. În 2022, atacul asupra spitalului din Corbeil-Essonnes a dus la transferul nou-născuților din secția de neonatologie, iar în 2024 au fost lovite spitalele din Armentières și Cannes.

Comunicatul EFS precizează că instituția a întărit supravegherea funcționării și a temperaturilor tuturor echipamentelor sale.