फ्रांस में साइबर हमला: ब्लड स्टोरेज फ्रीज़र की सेटिंग बदली गईं

EFS ने प्रभावित आपूर्तिकर्ता का नाम नहीं बताया, लेकिन यूरोपीय कंपनी Coolworld Rentals ने खुद को हमले का शिकार बताया है। अपने संक्षिप्त बयान में कंपनी ने कहा कि हैकरों ने एक थर्ड-पार्टी कंपोनेंट की खामी के सहारे उसकी रेफ्रिजरेशन यूनिट में सेंध लगाई। कंपनी के अनुसार रक्त और प्लाज़्मा का कोई नुकसान नहीं हुआ और संग्रह व वितरण का काम बिना रुकावट चलता रहा।

यूरोप में फ्रीज़र निशाने पर

अब तक किसी समूह ने इन हमलों की ज़िम्मेदारी नहीं ली है। फ्रांस की ANSSI, स्वीडन का राष्ट्रीय साइबर सुरक्षा केंद्र और बेल्जियम का संघीय अभियोजन कार्यालय जांच कर रहे हैं, पर हमलावरों की पहचान नहीं हुई है। यह घटना ऐसे समय आई है, जब कुछ दिन पहले ही सैकड़ों फ्रांसीसी सुपरमार्केट और नीदरलैंड की दुकानों में सेंधमारी हुई थी, जिससे टनों खाद्य सामग्री खराब हो गई थी।

ज़्यादातर मामलों में हमलावर Danfoss, Copeland या Dixell जैसे ब्रांड के पुराने रिमोट मॉड्यूल और कंट्रोलर की कमज़ोरियों का फायदा उठाते हैं। ये इंटरनेट से जुड़े थे, लेकिन ज़रूरी सॉफ़्टवेयर अपडेट के बिना थे। कई सिस्टम में कमज़ोर लॉगिन क्रेडेंशियल या ऐसे रिमोट एक्सेस भी हैं, जिन्हें अब सिक्योरिटी पैच नहीं मिलते।

2025 में अमेरिकी एजेंसी CISA ने Danfoss कंट्रोलरों की दो खामियों का खुलासा किया था, जिनसे रिमोट कमांड चलाना और ऑथेंटिकेशन को बायपास करना संभव था। कंपनी ने इन्हें ठीक किया और नवीनतम फ़र्मवेयर पर अपडेट की सलाह दी, लेकिन हालिया हमलों के शिकार कई रेफ्रिजरेशन ऑपरेटरों ने यह नहीं किया।