4 листопада французька влада офіційно оголосила про кібератаку, націлену на холодильні камери для зберігання донорської крові. Національне агентство з постачання кров'ю (EFS) підтвердило, що 2 листопада у його постачальника послуг зі зберігання крові стався інцидент у сфері кібербезпеки, який зачепив системи моніторингу та контролю на трьох об'єктах. За інформацією французького тижневика Le Canard Enchaine, зловмисники втрутилися в роботу холодильних камер, де зберігаються зразки крові та пакети з плазмою, які використовуються для переливань та виробництва лікарських препаратів, і підвищили температуру з −30 до 110 градусів Цельсія.
Влада: продукти крові не постраждали
Попри серйозність інциденту, EFS заявила, що жодної шкоди продуктам крові зафіксовано не було. У канцелярії міністра охорони здоров'я Франції Стефані Ріст підкреслили, що системи оповіщення та моніторингу, встановлені на підприємствах, спрацювали штатно і забезпечили безпеку stored-продуктів. Наразі французька влада проводить розслідування кібератаки, намагаючись встановити джерело атаки та масштаб втручання в інфраструктуру.
Частина серії атак на холодильну інфраструктуру Європи
Інцидент із французькими банками крові став останнім у низці тривожних хакерських епізодів, зафіксованих у Європі за останні тижні. 2 листопада кібератаки змусили мережі магазинів у восьми європейських країнах знищити значні обсяги продуктів харчування через втручання хакерів у холодильні системи. Аналогічна хвиля атак трьома тижнями раніше зачепила десятки супермаркетів у Франції, що вказує на системний характер загрози для логістичної та холодильної інфраструктури континенту.
Контекст: вразливість критичної інфраструктури
Спеціалісти у сфері кібербезпеки зазначають, що перехід від атак на роздрібні торгові точки до об'єктів охорони здоров'я свідчить про підвищення рівня загроз. Холодильні камери з донорською кров'ю становлять собою критичну інфраструктуру: їх компрометація може спричинити не лише економічні втрати, а й пряму загрозу життю пацієнтів, які очікують на переливання. Французький випадок демонструє, що навіть за наявності систем моніторингу та оповіщення зловмисники здатні тимчасово порушувати температурний режим, створюючи ризик для біоматеріалів.
Що далі
Французька влада не розголошує деталей розслідування, проте очікується, що результати будуть озвучені найближчими днями. EFS продовжує роботу в штатному режимі, а постачальник послуг зі зберігання крові проводить внутрішній аудит систем безпеки. Експерти прогнозують, що інцидент прискорить дискусію про необхідність посилення кіберзахисту медичних і логістичних об'єктів у Європі, особливо в умовах нарастаючої активності цільових атак на інфраструктуру критичного значення.