Kyberútok na chladenie EFS zasiahol tri pracoviská francúzskej krvnej služby
Útok cez dodávateľa chladiacej techniky zmenil nastavenia zariadení na troch pracoviskách EFS. Krvné produkty a vzorky podľa služby poškodené neboli.
Kyberútok na chladenie EFS zasiahol tri pracoviská francúzskej krvnej služby Établissement français du sang (EFS). Incident prišiel cez dodávateľa chladiaceho vybavenia, nie priamym napadnutím systémov EFS. Služba uviedla, že jej monitorovacie a alarmové mechanizmy anomálie rýchlo zachytili a že nedošlo k poškodeniu krvných produktov ani vzoriek.
Na dotknutých lokalitách boli v pondelok zvýšené teplotné a odmrazovacie limity chladiacich zariadení na veľmi vysoké hodnoty. EFS následne obsah zariadení zabezpečila alebo ho preventívne presunula. Odber aj distribúcia krvi pokračujú bez ohláseného prerušenia zásobovania pacientov.
Kyberútok na chladenie EFS menil prevádzkové limity
Podľa verejného vyjadrenia EFS incident ovplyvnil nastavenia chladiacej techniky používanej v jej prevádzke. Organizácia neuviedla, o ktorého dodávateľa išlo, aké modely zariadení boli zasiahnuté ani cez akú konkrétnu zraniteľnosť alebo spôsob prieniku sa útočník dostal k systémom.
Potvrdeným bezprostredným opatrením bolo odpojenie alebo neutralizácia dotknutých zariadení a zabezpečenie ich obsahu. EFS uviedla, že vďaka detekcii anomálií nebola poškodená plazma, ďalšie krvné produkty ani laboratórne vzorky.
V niektorých neoficiálnych správach sa objavila hodnota nastavenia teploty až 110 °C. EFS však túto konkrétnu hodnotu vo verejne citovanom vyjadrení nepotvrdila. Z dostupných informácií preto vyplýva iba to, že limity boli zvýšené na veľmi vysoké hodnoty.
Vyšetrovanie vedie ANSSI aj ministerstvo zdravotníctva
Prípad vyšetruje francúzska agentúra pre kybernetickú bezpečnosť ANSSI spolu s ministerstvom zdravotníctva. Verejne zatiaľ nie je známy páchateľ, rozsah kompromitácie dodávateľa ani to, či je už dostupná oprava alebo bezpečnostné upozornenie pre prevádzkovateľov porovnateľnej techniky.
Nie je potvrdené ani prípadné spojenie s nedávnymi útokmi na chladiace systémy v európskom maloobchode. Hoci sa incident týka vzdialene spravovaného chladenia, dostupné údaje neumožňujú určiť, či útok využil rovnaký postup alebo ho vykonal ten istý aktér.
Fyzický zásah bez potvrdených strát
Prípad patrí medzi kybernetické incidenty s priamym fyzickým dopadom na prevádzkovú techniku. Chladiace zariadenia sú pri spracovaní a skladovaní krvných produktov súčasťou kritického logistického reťazca. V tomto prípade ochranné a alarmové systémy podľa EFS zabránili potvrdeným škodám na produktoch a vzorkách.
Ďalšie zistenia by mali objasniť najmä vektor útoku, identitu dodávateľa, počet a typ ovplyvnených zariadení a prípadné odporúčania pre iných prevádzkovateľov. Dôležité bude tiež, či ANSSI alebo ministerstvo zdravotníctva vydajú bezpečnostné upozornenie, prípadne či EFS neskôr zmení hodnotenie dopadu incidentu.
Zdroje
- Associated Press – Cituje vyhlásenie EFS: zasiahnuté boli tri pracoviská cez dodávateľa chladenia, produkty ani vzorky neboli poškodené a prípad vyšetrujú ANSSI a ministerstvo zdravotníctva.
- The Record – Uvádza, že EFS nebola priamym cieľom, zásah prišiel cez externého dodávateľa a produkty boli zabezpečené alebo preventívne presunuté.
- RTL – Prináša vyjadrenie zástupkyne EFS o rýchlom zistení anomálií, odpojení zariadení a nulových stratách produktov či vzoriek.
Overené a aktualizované: 04. 11. 2026 15:20
