Un incident de securitate cibernetică a vizat echipamentele frigorifice utilizate pentru depozitarea plasmei sanguine în regiunea Bourgogne-Franche-Comté. Hackerii au reușit să acceseze sistemele de control și să modifice setările de temperatură ale congelatoarelor, însă intervenția rapidă a personalului a prevenit consecințele grave. Ministerul francez al Sănătății a confirmat că angajații au detectat la timp valorile anormale, fapt ce a permis menținerea continuității activității medicale.
Echipamentele vizate aparțin furnizorului Coolworld, care oferă servicii de mentenanță și echipamente pentru instalații cu temperatură controlată, inclusiv containere frigorifice destinate sectorului medical. Un tehnician de serviciu a observat creșterea neașteptată a temperaturilor în timpul nopții, permițând echipelor tehnice să acționeze înainte ca incidentul să afecteze operațiunile de depozitare. Deși inițial s-a vorbit despre probele de la donatori, EFS a confirmat ulterior că atacul a vizat și plasma congelată destinată transfuziilor.
Deși în relatările despre incident apare cifra de 110°C, aceasta reprezintă valoarea setată în sistemul de control, nu temperatura reală înregistrată în interiorul produselor. Există o distincție critică între temperatura configurată în sistem, temperatura aerului din echipament și temperatura efectivă a produselor depozitate. Plasma proaspătă congelată necesită o păstrare la temperaturi de cel mult −25°C, iar o creștere prelungită ar putea face produsele indisponibile pentru transfuzii.
În prezent, numărul exact de echipamente afectate și durata întregului incident nu au fost făcute publice de către autorități. Anchetatorii nu au oferit încă concluzii tehnice care să identifice atacatorii sau modul exact prin care aceștia au reușit să pătrundă în sistemele Coolworld. De asemenea, nu există dovezi care să susțină că incidentul a fost cauzat de o vulnerabilitate specifică a echipamentelor Danfoss, deși anumite afirmații în acest sens au circulat.
Acest atac urmează o serie de incidente similare asupra sistemelor frigorifice din supermarketuri, unde hackerii au modificat ciclurile de dezghețare pentru a perturba funcționarea. Totuși, asemănarea modului de operare nu confirmă faptul că aceleași grupuri de atacatori sunt responsabile sau că s-au folosit aceleași metode de acces. Autoritățile de securitate continuă investigațiile pentru a determina dacă a fost compromis un cont de mentenanță sau dacă s-a exploatat o vulnerabilitate de rețea.
Securitatea acestor sisteme este monitorizată constant de organisme specializate, precum centrul guvernamental francez CERT-FR. Acesta a emis anterior alerte privind compromiteri ale sistemelor de control Danfoss AK-SM și AK-SC, precum și ale sistemelor Copeland și Dixell XWEB. Autoritatea a recomandat operatorilor să evite expunerea directă pe internet a interfețelor de administrare ale acestor echipamente pentru a reduce riscul de acces neautorizat.