Кибератака на банки крови во Франции: изменены настройки холода

Целью был поставщик

В EFS уточнили, что атака была направлена на одного из поставщиков холодильного оборудования, а не на саму службу. Название компании не раскрыли, но европейская Coolworld Rentals подтвердила, что стала жертвой атаки. В кратком заявлении она сообщила, что хакеры воспользовались уязвимостью в стороннем компоненте и взломали её холодильные установки. Компания добавила, что кровь и плазма не пострадали, а заготовка и распределение шли без перебоев.

Инцидент произошёл через несколько дней после взлома сотен французских супермаркетов и магазинов в Нидерландах, где испортились тонны продуктов.

Устаревшие контроллеры

Ни одна группировка пока не взяла на себя ответственность за атаки на холодильные системы в Европе. Расследование ведут национальные ведомства, включая французское ANSSI, Национальный центр кибербезопасности Швеции и федеральная прокуратура Бельгии, но виновных не назвали.

Чаще всего злоумышленники используют уязвимости в устаревших модулях и удалённых контроллерах, прежде всего марок Danfoss, Copeland и Dixell. Они были подключены к интернету, но не получали нужных обновлений. Риск повышают слабые пароли и удалённый доступ к системам, для которых больше не выходят патчи.

В 2025 году американское агентство CISA раскрыло две уязвимости в контроллерах Danfoss, позволявшие удалённо выполнять команды и обходить аутентификацию. Компания устранила ошибки и рекомендовала обновить прошивку, но многие холодильные компании этого не сделали. Предсказать следующие цели трудно, тем более что ИИ помогает находить уязвимости раньше, чем их успевают закрыть.