Et cyberangrep mot en leverandør av kjøleutstyr har påvirket styringssystemene for fryselagre ved tre anlegg hos Établissement français du sang (EFS), Frankrikes nasjonale blodtjeneste.
Hendelsen skal ha skjedd natt til 2. november. Angriperne fikk tilgang til systemer som overvåker og styrer kjølerom, og endret temperatur- og avrimingsgrensene til svært høye nivåer. Ifølge flere medier ble enkelte systemer som normalt holder rundt minus 30 grader, programmert til å nå 110 grader.
Det er viktig å skille mellom den programmerte temperaturen og den temperaturen som faktisk ble målt i lagrene. Det er ikke offentliggjort opplysninger som viser at plasmaet eller fryserommene faktisk nådde 110 grader.
EFS opplyser at overvåkings- og alarmsystemene fanget opp avvikene raskt. En tekniker på vakt skal også ha oppdaget at temperaturen steg. Berørte kjøleanlegg ble enten tatt tilbake under kontroll eller slått av, mens plasma til transfusjoner og videre produksjon av legemidler ble flyttet eller på annen måte sikret.
Den franske helsedepartementet har opplyst at angrepet ikke førte til operative konsekvenser. EFS sier at ingen blodprodukter gikk tapt, at det ikke er identifisert noen helserisiko, og at innsamling og distribusjon av blodprodukter fortsetter som normalt.
Angrepet skal ha rammet en ekstern leverandør, ikke EFS direkte. Det understreker risikoen ved digitale angrep mot leverandørkjeder og driftsutstyr som er koblet til nettverk. Myndighetene har foreløpig ikke offentlig pekt ut noen gjerningspersoner, og det er heller ikke bekreftet noen sammenheng med tidligere angrep mot kjølesystemer i europeiske supermarkeder.