هجوم سيبراني يعبث ببرادات حفظ الدم في فرنسا

المورّد كان الهدف

أوضحت الهيئة أن الهجوم استهدف أحد موردي معدات التبريد وليس EFS نفسها. ولم تذكر اسم المورد، لكن شركة Coolworld Rentals الأوروبية أكدت أنها كانت ضحية الهجوم. وقالت في بيان موجز إن القراصنة استغلوا ثغرة في مكوّن تابع لطرف ثالث لاختراق وحدات التبريد لديها. وأضافت أنه لم تُفقد أي كمية من الدم أو البلازما، وأن عمليات الجمع والتوزيع استمرت دون انقطاع.

ويأتي الحادث بعد أيام من اختراق مئات المتاجر الكبرى في فرنسا ومتاجر في هولندا، ما أدى إلى تلف أطنان من الأغذية.

وحدات تحكم قديمة

لم تتبنَّ أي جهة حتى الآن الهجمات على أنظمة التبريد في أوروبا. وتجري تحقيقات في عدة جهات وطنية، منها ANSSI في فرنسا والمركز الوطني للأمن السيبراني في السويد والنيابة الفيدرالية في بلجيكا، دون تحديد المسؤولين.

وفي معظم الحالات يستغل المهاجمون ثغرات في وحدات ومتحكمات عن بُعد قديمة، خصوصاً من علامات Danfoss وCopeland وDixell. كانت هذه الأجهزة متصلة بالإنترنت دون التحديثات اللازمة. ويزيد الخطر استخدام بيانات دخول ضعيفة والوصول عن بُعد إلى أنظمة لم تعد تتلقى تصحيحات أمنية.

وفي 2025 كشفت وكالة CISA الأمريكية عن ثغرتين في متحكمات Danfoss قد تتيحان تنفيذ أوامر عن بُعد وتجاوز آليات المصادقة. وأصلحت الشركة الخلل وأوصت بالتحديث إلى أحدث إصدار من البرنامج الثابت، وهو ما لم تفعله شركات تبريد كثيرة. ويصعب توقع الأهداف المقبلة، خاصة مع مساعدة الذكاء الاصطناعي في اكتشاف الثغرات قبل أن تتمكن الشركات من إصلاحها.