De Franse nationale bloedbank l’Établissement français du sang (EFS) heeft te maken gehad met cyberaanvallen op koelsystemen van drie koelopslaglocaties. Volgens EFS probeerden aanvallers de temperatuur in de installaties te verhogen. De organisatie stelt dat monitoring- en waarschuwingssystemen de afwijking tijdig opmerkten, waardoor afgenomen bloed niet in gevaar is gekomen.
Het incident raakt een gevoelig deel van de zorgketen: de opslag van bloedproducten en plasma vereist nauwkeurige temperatuurbeheersing. Een verstoring kan niet alleen tot verlies van materiaal leiden, maar ook gevolgen hebben voor transfusies en de productie van geneesmiddelen. EFS meldt dat er geen bloedproducten verloren zijn gegaan.
Wat EFS heeft bevestigd
Volgens de Franse bloedbank ging het om drie opslaglocaties waar koelsystemen van een externe leverancier worden gebruikt. De aanvallers richtten zich op die koelsystemen en verhoogden de temperatuur. EFS zegt dat de eigen monitoring en alarmsystemen de stijging op tijd detecteerden.
De organisatie meldt verder dat plasmazakken die bestemd waren voor bloedtransfusies en voor de productie van geneesmiddelen zijn overgebracht of op een andere manier veiliggesteld. Daarmee lijkt de operationele schade volgens de beschikbare informatie beperkt te zijn gebleven.
Over de technische oorzaak van de aanval is nog niets bevestigd. Ook is niet bekend of de aanvallers via kwetsbare software, gestolen toegangsgegevens, een leverancierstoegang of een andere route toegang kregen tot de koelsystemen. De Franse autoriteiten zijn een onderzoek gestart, maar verdere details daarover zijn niet bekendgemaakt.
Melding over extreme temperatuurinstelling
Het Franse weekblad Le Canard enchaîné meldt dat de aanvallers de temperatuur zouden hebben ingesteld om van -30 graden naar 110 graden Celsius te gaan. Die informatie is vooralsnog niet door EFS of de autoriteiten bevestigd. Wel past de melding bij het door EFS bevestigde beeld dat de aanvallers probeerden de temperatuur van de koelsystemen te verhogen.
Het verschil tussen een bevestigde temperatuurstijging en de exacte ingestelde waarde is belangrijk. Voor organisaties in de zorg en logistiek bepaalt juist de combinatie van ingestelde waarden, alarmdrempels, fysieke vertraging in koeling en responsprocedures hoeveel schade een aanval kan veroorzaken.
Reeks aanvallen op koeling in Frankrijk
De aanval op de Franse bloedbank volgt kort na cyberaanvallen op koelsystemen van honderden Franse supermarkten. Daarbij verhoogden aanvallers eveneens de temperatuur, waarna winkels voedsel moesten weggooien. Bij die eerdere incidenten waren de systemen vanaf internet bereikbaar en draaiden zij kwetsbare software. Beveiligingsupdates voor de misbruikte kwetsbaarheden waren toen al anderhalf jaar beschikbaar.
Er is op basis van de beschikbare informatie geen bevestiging dat de aanval op EFS dezelfde oorzaak had of door dezelfde aanvallers is uitgevoerd. De overeenkomst zit vooral in het doelwit: koelsystemen die in de fysieke wereld directe gevolgen kunnen hebben wanneer digitale bediening wordt gemanipuleerd.
Analyse: OT-systemen blijven aantrekkelijk doelwit
Het incident laat zien waarom operationele technologie, zoals klimaat- en koelinstallaties, steeds nadrukkelijker onderdeel is van cybersecurityrisico’s. Zulke systemen draaien vaak buiten de klassieke kantoor-IT, worden soms beheerd door externe leveranciers en zijn ontworpen voor beschikbaarheid en continuïteit. Daardoor kunnen beveiligingsmaatregelen, patchbeheer en monitoring in de praktijk versnipperd raken.
Voor zorginstellingen, laboratoria, voedselbedrijven en logistieke dienstverleners is temperatuurbeheersing geen ondersteunende faciliteit, maar een randvoorwaarde voor kwaliteit en veiligheid. Een digitale aanval op koeling kan daardoor snel leiden tot materiële schade, verstoring van processen en verlies van vertrouwen, ook als er geen persoonsgegevens worden buitgemaakt.
In dit geval lijkt de aanwezigheid van monitoring en alarmering cruciaal te zijn geweest. EFS stelt dat de afwijking tijdig werd opgemerkt en dat bloedproducten niet verloren zijn gegaan. Daarmee onderstreept het incident niet alleen het risico van aanvallen op industriële en gebouwgebonden systemen, maar ook het belang van detectie en noodprocedures wanneer preventieve beveiliging tekortschiet.
Bron: security.nl
