Кибератака на холодильники EFS с плазмой во Франции: ни один препарат крови не потерян

Подрядчик, обслуживающий холодильное оборудование Французской службы крови (Établissement français du sang, EFS), подвергся кибератаке в ночь с воскресенья на понедельник, 1–2 ноября 2026 года. Злоумышленники удалённо изменили параметры холодильных камер на трёх объектах EFS, где хранилась замороженная плазма. Согласно сообщению EFS от 3 ноября, сигнализация быстро выявила аномалии, ни один препарат крови не был потерян, и никакого воздействия на здоровье пациентов не выявлено.

Что известно

EFS, государственная служба крови Франции, заявляет, что сама она не была целью атаки. Инцидент затронул «поставщика холодильного оборудования», а «системы наблюдения и управления холодильными камерами» на трёх объектах учреждения подверглись атаке. «В частности, температурные пороги и пороги размораживания были установлены на очень высокие значения», — говорится в сообщении.

В пострадавших камерах находились пакеты плазмы для переливания и пакеты плазмы для фракционирования, то есть производства лекарств. «Никакого воздействия на здоровье выявлено не было, и о потере препаратов крови сообщать не приходится», — заявили в EFS. В зависимости от ситуации оборудование либо вновь взяли под контроль, либо вывели из эксплуатации, а продукцию в качестве меры предосторожности переместили в другие установки. Учреждение заявляет, что непрерывность сбора и распределения крови гарантирована.

Канцелярия министра здравоохранения Стефани Рист подтвердила инцидент изданию AFP, которое цитирует Sud Ouest: «Безопасность запасов удалось обеспечить благодаря системам наблюдения и сигнализации на объектах, а также мерам предосторожности, принятым незамедлительно». По данным министерства, эти меры включали блокировку удалённого доступа к затронутому оборудованию и усиленный контроль условий хранения.

Президент EFS Фредерик Пакуд заявил на BFMTV, по данным Numerama, что «безопасность продукции не пострадала», но признал наличие риска: «Мы могли потерять образцы или пакеты плазмы, предназначенные для лечения пациентов».

Что официально не подтверждено

О случившемся во вторник, 3 ноября, сообщила еженедельная газета Le Canard enchaîné. Издание пишет, что подрядчиком является компания Coolworld, обслуживающая контейнеры EFS для хранения, «в частности, в Бургундии — Франш-Конте», а холодильные камеры, поддерживаемые при температуре -30 °C, предположительно должны были нагреться до 110 °C. EFS не назвала подрядчика и не уточнила, какие объекты пострадали. Цифра 110 °C не приводится в сообщении учреждения, где говорится лишь о «очень высоких температурах». По данным Euronews, EFS уточнила, что эта температура так и не была достигнута.

Никто не взял на себя ответственность за атаку, и власти не связывают инцидент с какой-либо группировкой или государством. Официальных подтверждений того, что за атакой стояли те же лица, что и за нападениями на холодильные установки супермаркетов, нет. Тип оборудования, использовавшегося в камерах EFS, также не разглашается.

Расследование

EFS сотрудничает с Национальным агентством по безопасности информационных систем (ANSSI) и Министерством здравоохранения. По данным канцелярии министра, которые приводит BFMTV, техническое расследование продолжается, чтобы установить способ действий, общее число оборудования, которое могло пострадать, и сроки его повторного запуска. Министерство сообщило, что представит обновлённые данные после обобщения технической информации.

На момент подготовки материала мы не нашли сообщений прокуратуры или французской полиции о возбуждении уголовного дела в связи с инцидентом в EFS. По поводу волны атак на супермаркеты в октябре отдел по борьбе с киберпреступностью прокуратуры Парижа начал расследование по собственной инициативе 12 октября и поручил его Управлению по борьбе с киберпреступностью (OFAC), по данным RMC.

Почему важна температура

У каждого компонента крови свои условия хранения. По данным EFS, эритроциты хранятся до 42 дней при температуре около 4 °C, тромбоциты — до 7 дней при 22 °C, а плазму можно замораживать. Обычно плазму замораживают при -30 °C, уточняет EFS.

Атака была направлена не на обычную компьютерную сеть EFS, а на системы операционных технологий: контроллеры, которые непосредственно управляют физическим оборудованием и которыми поставщики могут управлять удалённо.

Волна атак на холодильные установки

В ночь с 11 на 12 октября сотни супермаркетов во Франции пострадали от атак на холодильные установки. Были затронуты от 150 до 200 магазинов Intermarché, менее 100 магазинов Coopérative U и магазины Leclerc, по данным RMC. Французская группа реагирования на компьютерные инциденты CERT-FR 12 октября выпустила предупреждение, обновлённое в последующие дни, о «многочисленных случаях компрометации» удалённых контроллеров Danfoss AK-SM и AK-SC, Copeland XWEB и Dixell XWEB. CERT-FR, действующая в структуре ANSSI, призвала операторов закрыть доступ к этим интерфейсам из интернета и проверить программы размораживания.

Новая волна последовала 2 ноября: инциденты произошли в Бельгии, Швеции, Нидерландах, Люксембурге, Ирландии и Эстонии. Национальное управление кибербезопасности Румынии сообщило о необычном повышении температуры в 6 магазинах одной торговой сети, по данным AGERPRES.

Французские больницы часто становятся мишенью

ANSSI в 2022–2023 годах получила сведения о 30 медицинских учреждениях, подвергшихся атаке и зашифрованных с помощью программ-вымогателей, то есть о 10% подобных инцидентов, о которых сообщили агентству. Доля инцидентов в сфере здравоохранения среди всех случаев, рассмотренных ANSSI, выросла с 2,87% в 2020 году до 11,4% в 2023 году, по данным Агентства цифрового здравоохранения. В 2022 году атака на больницу в Корбей-Эссонне привела к переводу новорождённых из отделения неонатологии, а в 2024 году пострадали больницы в Армантьере и Каннах.

В сообщении EFS говорится, что учреждение усилило контроль за работой и температурой всего своего оборудования.