Franse bloedbanken ontsnappen aan schade na cyberaanval op koelinstallaties

Bij drie Franse bloedbanken is begin deze week via een cyberaanval geprobeerd de temperatuur van koelinstallaties te verhogen. Het gebeurde op dezelfde dag dat koelinstallaties van winkels in vier Europese landen werden gehackt, van de Carrefour in België tot de Coop in Zweden.

De aanval op de bloedbanken werd echter verijdeld voordat schade kon ontstaan, waardoor geen bloed verloren is gegaan. Of er een verband is tussen de twee hacks, wordt nu door de Franse autoriteiten uitgezocht.

Alarm slaan

De Franse bloedleverancier Établissement français du sang (EFS) bevestigt(opent in nieuw venster) dat op maandag bij drie opslaglocaties voor bloedplasma de ingestelde temperatuur- en ontdooidrempels tot extreem hoge temperaturen werden verhoogd. Op welke plekken er in Frankrijk werd ingebroken, is niet duidelijk.

"Er zijn geen gevolgen voor de gezondheid vastgesteld en er zijn geen bloedproducten verloren gegaan", meldt de organisatie. De aanval was gericht op een leverancier van koelapparatuur die op de locaties wordt gebruikt. Bewakings- en alarmsystemen sloegen tijdig alarm, waardoor personeel kon ingrijpen.

De leverancier van koelapparatuur laat in een verklaring weten op de hoogte te zijn van het incident. "De kwetsbaarheid waarover in de media wordt bericht, heeft betrekking op een onderdeel van een externe leverancier en viel buiten onze directe controle."

Zakken plasma

De Franse weekkrant Le Canard Enchaîné berichtte als eerste(opent in nieuw venster) over de cyberaanval. Het satirische onderzoeksblad meldt dat de temperatuur van de opslagruimtes, die normaal op min 30 graden Celsius staat ingesteld, opliep tot 110 graden Celsius.

EFS bevestigt tegenover Franse media(opent in nieuw venster) de exacte temperatuur niet, maar zei wel dat het ging om "zeer hoge temperaturen."

De opgeslagen zakken plasma waren bestemd voor transfusies en voor de productie van geneesmiddelen. De plasmazakken zijn tijdig verplaatst of veiliggesteld, schrijft EFS. De organisatie had in 2024 127 vaste donorcentra verspreid over Frankrijk. Daarnaast haalt EFS bloed en plasma op via duizenden tijdelijke inzamelpunten.

De organisatie laat weten dat de werkzaamheden van de bloedbanken niet zijn verstoord. De dienstverlening aan patiënten in ziekenhuizen en andere zorginstellingen kan daardoor gewoon doorgaan. Het Franse nationale agentschap voor cyberbeveiliging en het ministerie van Volksgezondheid onderzoeken de zaak.

Het incident volgt op meldingen van supermarkten in verschillende Europese landen waarvan koelkasten en vriezers op afstand werden overgenomen. De temperatuur in de installaties liep volgens berichten op tot wel 70 graden. Daardoor bedierven tonnen voedsel. De schade loopt op tot miljoenen euro's.

Drie weken geleden waren koelkasten en vriezers in honderden supermarkten en zelfstandige winkels in Frankrijk, België en Nederland doelwit van een hack, waaronder de Albert Heijn. Daarbij hadden hackers de koelsystemen ontregeld, met zorgen over de voedselzekerheid als gevolg.

Sommige systemen werden ingesteld op 50 graden. In Frankrijk ging het om honderden winkels van onder meer Intermarché, E.Leclerc, Netto en Coopérative U. Het leek toen vooral te gaan om koelinstallaties van de Deense fabrikant Danfoss.