Tijdens de cyberaanval op koelinstallaties van retailers in onder andere België, Zweden en Nederland hadden hackers het afgelopen zondag ook voorzien op drie vestigingen van de Franse bloedbank. Door voorraden bloedplasma snel naar ‘offline’ koelopslag te verplaatsen, wisten werknemers de gevolgen te beperken.
Het Franse ministerie van Volksgezondheid bracht gisteren naar buiten dat in de nacht van zondag op maandag drie vestigingen van bloedbank EFS werden getroffen door een ‘cyberbeveiligingsincident met betrekking op systemen voor het monitoren en aansturen van koelruimtes’. Volgens de Franse ‘satirische’ krant Le Canard Enchainé zou het meer specifiek gaan om een aanval op Coolworld, dat als dienstverlener de koelcellen van EFS beheert. De instellingen van de cellen zouden op afstand via monitoringsoftware zijn gemanipuleerd, waarbij de setpointtemperatuur van -30 °C is verhoogd naar 110 °C.
‘Geen productverlies’
Omdat op de betreffende locaties 24/7 personeel aanwezig is en de koelcellen tijdig alarm sloegen, kon direct worden ingegrepen. Bloedmonsters en plasma in de getroffen koelopslag werden verplaatst naar ‘offline’ koeling die niet op een online netwerk is aangesloten. Tegenover zender France24 gaf EFS aan dat er ‘geen sprake van productverlies’ is geweest en dat de distributie van bloedplasma naar bijvoorbeeld ziekenhuizen niet is verstoord.
Situatie onder controle
Inmiddels is de situatie bij de drie vestigingen van de bloedbank volgens de autoriteiten ‘onder controle’. De getroffen koelsystemen zijn voorlopig offline gehaald; onderzocht wordt hoe de aanval plaats kon vinden en van welke kwetsbaarheden daarbij gebruik is gemaakt.
De hack bij de bloedbank vond op dezelfde tijd plaats als een massale cyberaanval op supermarkten en winkels in acht landen, waaronder Nederland. Die aanval leek sterk op een hackactie waarbij half oktober de koelinstallaties van honderden Franse supermarkten doelwit waren.
