Вълната от кибератаки срещу хладилни системи в Европа засегна и френската служба за кръвопреливане

Хладилните съоръжения, използвани от Établissement Français du Sang (EFS) – националната служба за кръвопреливане на Франция – станаха обект на кибератака. Инцидентът е поредната атака от серията прониквания, насочени срещу контролерите на промишлени хладилни инсталации в цяла Европа.

За щастие, при пробива не са унищожени кръвни продукти или други биологични материали. Кибератаката е задействала алармената система на EFS, което е позволило на персонала бързо да премести наличните запаси в работещи хладилни камери, преди температурите да се повишат.

Френското министерство на здравеопазването заяви, че следи казуса отблизо, и потвърди, че няма компрометирани биологични материали. Атаката е засегнала оборудването в общо три обекта, като по първоначалните данни един от тях се намира в региона Бургундия-Франш-Конте.

Киберпрестъпниците не са проникнали директно в мрежата на EFS. От агенцията уточняват, че пробивът е осъществен през един от нейните външни доставчици, който според медийни публикации е Coolworld – компания за отдаване под наем на промишлено хладилно оборудване. Coolworld публикува официално съобщение, в което приписва инцидента на „софтуера за дистанционно наблюдение“, използван в нейните системи. Компанията локализира проблема до „компонент от външен доставчик“, но към момента не е оповестила допълнителни технически подробности.

Без тези детайли е трудно да се определи по какъв начин нападателите са получили отдалечен достъп. При предишните атаки срещу вериги супермаркети хакерите се насочваха към хладилно оборудване, свързано директно с интернет. Възможно е обаче Coolworld да поддържа контролерите си в частна мрежа, което би изисквало предварително проникване в нея. Една ключова подробност обаче се откроява при всички регистрирани инциденти: пробивът е бил засечен от алармената система на EFS, а не от тази на доставчика. От Coolworld засега не разкриват коя марка контролери използват в компрометираните системи.

Досега атаките изглежда са били насочени основно към оборудването на конкретни производители. Контролерите на Danfoss са най-разпространени и съответно най-засегнати, особено при вълната в началото на ноември, въпреки че не са единствените хакнати устройства.

Контролерите Dixell на Copeland също бяха мишена при атаките в средата на октомври. По време на втората вълна от кибератаки срещу супермаркети нападателите дистанционно повишиха температурите в промишлените фризери в Белгия и Швеция до 50 °C, унищожавайки огромни количества хранителни запаси.

Самата документация на производителите дава яснота как устройствата са станали уязвими. В техническите спецификации на Danfoss изрично се посочва, че контролерите трябва да бъдат инсталирани зад „подходящо конфигурирани защитни стени и сигурна LAN мрежа“ и не трябва да се свързват към „публична или незащитена мрежа“.

Тази формулировка обаче оставя значително поле за свободно тълкуване. Инсталатор, който отваря портове на защитната стена за отдалечен достъп, може да остави устройството също толкова уязвимо, колкото ако е свързано директно с глобалната мрежа. Едва през октомври 2026 г. Danfoss публикува технически бюлетин, в който изрично инструктира клиентите да инсталират контролерите зад VPN, като проверките показват, че по-ранни подобни препоръки не са били издавани.