Μια νέα κυβερνοεπίθεση σε κρίσιμες εγκαταστάσεις της Γαλλίας προκαλεί ανησυχία για την ασφάλεια των συνδεδεμένων συστημάτων ψύξης, καθώς χάκερς κατάφεραν να παραβιάσουν εξοπλισμό που χρησιμοποιείται για την αποθήκευση δειγμάτων αίματος και πλάσματος. Οι δράστες φέρονται να άλλαξαν εξ αποστάσεως τις ρυθμίσεις θερμοκρασίας, δίνοντας εντολή στους ψυκτικούς θαλάμους να φτάσουν τους 110 βαθμούς Κελσίου, ενώ υπό κανονικές συνθήκες λειτουργούν στους -30 βαθμούς.
Το περιστατικό σημειώθηκε τη νύχτα της Κυριακής 1ης προς τη Δευτέρα 2 Νοεμβρίου 2026 και αποκαλύφθηκε από τη γαλλική σατιρική και ερευνητική εβδομαδιαία εφημερίδα Le Canard enchaîné.
Στο στόχαστρο των κυβερνοεγκληματιών βρέθηκε η εταιρεία Coolworld, η οποία είναι υπεύθυνη για τη συντήρηση ψυκτικών εγκαταστάσεων που χρησιμοποιεί η γαλλική Εθνική Υπηρεσία Αίματος (Établissement français du sang – EFS), μεταξύ άλλων στην περιφέρεια Βουργουνδίας–Φρανς-Κοντέ.
Η επίθεση έρχεται λίγες εβδομάδες μετά τα περιστατικά παραβίασης συστημάτων ψύξης σε ευρωπαϊκά σούπερ μάρκετ, εντείνοντας τον προβληματισμό για την προστασία κρίσιμων εγκαταστάσεων που ελέγχονται ψηφιακά. Δεν έχει, πάντως, επιβεβαιωθεί ότι τα περιστατικά συνδέονται μεταξύ τους.
Από τους -30 στους 110 βαθμούς Κελσίου
Οι ψυκτικές εγκαταστάσεις που αποτέλεσαν στόχο χρησιμοποιούνται για τη διατήρηση βιολογικού υλικού σε ιδιαίτερα χαμηλές θερμοκρασίες. Η φυσιολογική θερμοκρασία λειτουργίας τους βρίσκεται περίπου στους -30 βαθμούς Κελσίου, ώστε να διασφαλίζονται οι κατάλληλες συνθήκες αποθήκευσης.
Σύμφωνα με τις πληροφορίες που δημοσιοποιήθηκαν, οι χάκερ κατάφεραν να αποκτήσουν πρόσβαση στα συστήματα ελέγχου της ψύξης και να τροποποιήσουν τις παραμέτρους λειτουργίας τους, ορίζοντας ως νέα επιθυμητή θερμοκρασία τους 110 βαθμούς Κελσίου.
Μια τέτοια μεταβολή θα μπορούσε να θέσει σε κίνδυνο την ακεραιότητα των αποθηκευμένων προϊόντων, εάν δεν εντοπιζόταν εγκαίρως.
Ωστόσο, δεν έχει επιβεβαιωθεί ότι οι ψυκτικοί θάλαμοι έφτασαν πράγματι τους 110 βαθμούς. Η συγκεκριμένη τιμή αφορά τη ρύθμιση που φέρονται να επέβαλαν οι κυβερνοεγκληματίες, ενώ οι πραγματικές θερμοκρασίες που επικράτησαν στο εσωτερικό των εγκαταστάσεων δεν έχουν δημοσιοποιηθεί.
Η διαφορά αυτή είναι ιδιαίτερα σημαντική για την αποτίμηση των πιθανών συνεπειών της επίθεσης.
Η απάντηση του υπουργείου Υγείας
Η ασυνήθιστη αύξηση της θερμοκρασίας έγινε αντιληπτή από τεχνικό που εκτελούσε νυχτερινή υπηρεσία. Ο εργαζόμενος διαπίστωσε ότι οι συνθήκες λειτουργίας των εγκαταστάσεων είχαν μεταβληθεί και ειδοποίησε εγκαίρως για το πρόβλημα, επιτρέποντας την αντιμετώπισή του πριν προκύψουν σοβαρότερες επιπτώσεις.
Το γαλλικό υπουργείο Υγείας ανακοίνωσε ότι η κυβερνοεπίθεση δεν προκάλεσε επιχειρησιακή διαταραχή, καθώς το περιστατικό εντοπίστηκε εγκαίρως. Ιδιαίτερο ενδιαφέρον παρουσιάζουν οι διευκρινίσεις για το είδος των προϊόντων που αποθηκεύονταν στις εγκαταστάσεις. Αρχικά, η EFS ανέφερε ότι οι ψυκτικοί θάλαμοι περιείχαν δείγματα που χρησιμοποιούνται στο πλαίσιο της υγειονομικής παρακολούθησης των μεταγγίσεων αίματος.
Στη συνέχεια, ωστόσο, σύμφωνα με τα γαλλικά δημοσιεύματα, αναγνωρίστηκε ότι μεταξύ των αποθηκευμένων προϊόντων περιλαμβανόταν και κατεψυγμένο πλάσμα που προοριζόταν για μεταγγίσεις. Μέχρι στιγμής δεν έχουν δημοσιοποιηθεί αναλυτικά στοιχεία για τον αριθμό των εγκαταστάσεων ή των μονάδων αποθήκευσης που επηρεάστηκαν, ούτε έχει επιβεβαιωθεί καταστροφή αποθεμάτων αίματος ή πλάσματος.
Μετά τα σούπερ μάρκετ, στο στόχαστρο και οι εγκαταστάσεις υγείας
Το νέο περιστατικό αναδεικνύει μια διαφορετική διάσταση των κυβερνοεπιθέσεων: οι δράστες δεν επιδιώκουν απαραίτητα την υποκλοπή προσωπικών δεδομένων ή τον αποκλεισμό της πρόσβασης σε πληροφοριακά συστήματα, αλλά μπορούν να παρέμβουν απευθείας στη λειτουργία φυσικού εξοπλισμού. Στην περίπτωση της γαλλικής υπηρεσίας αίματος, το πιθανό αποτέλεσμα μιας επιτυχημένης επίθεσης θα μπορούσε να είναι η αλλοίωση ευαίσθητων βιολογικών προϊόντων μέσω της διατάραξης των συνθηκών συντήρησής τους.
Παρόμοια μέθοδος είχε χρησιμοποιηθεί και στις πρόσφατες επιθέσεις εναντίον συστημάτων ψύξης σούπερ μάρκετ στη Γαλλία και σε άλλες ευρωπαϊκές χώρες, όπου καταγράφηκαν προσπάθειες εξ αποστάσεως αλλαγής των θερμοκρασιών λειτουργίας. Η ομοιότητα στον τρόπο δράσης, πάντως, δεν αποδεικνύει ότι πίσω από τις επιθέσεις βρίσκεται η ίδια ομάδα.
Επιπλέον, στη συγκεκριμένη υπόθεση, η παραβίαση φαίνεται να αφορά εξωτερικό πάροχο υπηρεσιών συντήρησης και όχι απευθείας τα πληροφοριακά συστήματα της EFS. Αυτό αναδεικνύει τον κίνδυνο που μπορούν να δημιουργήσουν ευπάθειες στις αλυσίδες συνεργατών και προμηθευτών κρίσιμων οργανισμών.
Η ταυτότητα των δραστών παραμένει άγνωστη, ενώ δεν έχουν παρουσιαστεί δημόσια τεχνικά στοιχεία που να αποσαφηνίζουν τον τρόπο με τον οποίο αποκτήθηκε η πρόσβαση στα συστήματα.
