Un atac cibernetic desfășurat în noaptea de 1 spre 2 noiembrie a vizat infrastructura de refrigerare utilizată de Etablissement Français du Sang (EFS). Incidentul a afectat sistemele de control ale companiei Coolworld, care furnizează servicii de mentenanță pentru echipamentele frigorifice ale instituției responsabile de sistemul civil de transfuzie sanguină din Franța. Atacatorii au reușit să intervină asupra setărilor de temperatură ale unor camere frigorifice, punând în pericol integritatea probelor depozitate.
În timpul atacului, hackerii au modificat temperatura echipamentelor de la nivelul de aproximativ -30 de grade Celsius la o valoare de 110 grade. Această creștere extremă, de aproximativ 140 de grade față de setarea inițială, a fost detectată de un tehnician aflat de serviciu în timpul nopții. Acesta a observat variația bruscă a temperaturii și a activat imediat procedurile de urgență necesare pentru a proteja materialele biologice din camerele afectate.
Conducerea EFS a confirmat faptul că incidentul a avut loc, dar a asigurat că nicio probă nu a fost pierdută în urma manipulării. Produsele care ar fi putut fi afectate de creșterea temperaturii includ plasmă congelată destinată transfuziilor, precum și probe recoltate de la donatori. Deși situația a fost critică, materialele au fost transferate sau puse în condiții de siguranță imediat ce eroarea a fost identificată de personalul tehnic.
Ministerul Sănătății din Franța a precizat că EFS este operatorul civil unic al sistemului de transfuzie sanguină din țară. Această instituție asigură necesarul de produse biologice pentru aproximativ un milion de pacienți în fiecare an. Prin urmare, un atac asupra unui furnizor precum Coolworld ar putea avea consecințe majore asupra întregului sistem sanitar, depășind riscurile financiare sau informatice obișnuite pentru o companie comercială.
Până în acest moment, nu au fost furnizate detalii despre numărul exact de instalații vizate sau despre identitatea autorilor atacului. Specialistul Omar Benbouazza, cofondator al RootedCON, subliniază că tehnologiile actuale, inclusiv inteligența artificială, permit organizarea unor astfel de atacuri în câteva secunde sau minute. Această evoluție reduce semnificativ timpul și nivelul de pregătire tehnică necesar pentru ca infractorii cibernetici să manipuleze servicii esențiale.
Acest incident evidențiază vulnerabilitățile sistemelor industriale conectate la internet, care permit monitorizarea de la distanță, dar pot fi exploatate pentru manipularea echipamentelor. După ce atacurile cibernetice au vizat anterior sistemele frigorifice din supermarketurile europene, noul incident demonstrează că infrastructura medicală și conservarea produselor biologice au devenit ținte mult mai sensibile pentru infractorii care urmăresc afectarea serviciilor critice.