Хакеры атаковали запасы крови в больницах через взлом медицинских морозильников

В ночь с 1 на 2 ноября 2026 года киберпреступники взломали Coolworld — стороннего поставщика холодильного оборудования, обслуживающего Établissement Français du Sang (EFS), национальную организацию, курирующую запасы крови во Франции. В отличие от классических атак с использованием программ-вымогателей, злоумышленники не выдвигали финансовых требований и не блокировали цифровые файлы. Вместо этого целью стали параметры эксплуатации самих систем хранения.

Манипуляция температурными режимами

Атака была направлена на камеры хранения и установки, в которых находились чувствительные донорские образцы и плазма крови, предназначенная для экстренных переливаний и фармацевтического производства. Согласно отчетам по расследованию, хакерам удалось изменить поддерживаемую криогенную температуру и пороги безопасной разморозки на трех объектах хранения. В частности, злоумышленники подняли поддерживаемую температуру в морозильниках с -30°C до 110°C.

Если бы это не было вовремя замечено, содержимое пакетов полностью оттаяло бы и пришло в негодность, что могло вызвать серьезный общенациональный дефицит в больницах. К счастью, персонал на местах зафиксировал резкий скачок температуры до того, как был нанесен существенный ущерб. Были немедленно задействованы протоколы чрезвычайных ситуаций: сотрудники изолировали затронутые установки, вручную перешли на ручное управление (manual override) и безопасно переместили биоматериалы в резервные холодильные камеры.

Последствия и масштаб угрозы

EFS и Министерство здравоохранения Франции подтвердили, что благодаря оперативным действиям потерь биоматериалов не произошло, и это не оказало прямого влияния на здоровье пациентов или текущие поставки в больницы. При этом власти не раскрыли данные о продолжительности температурного сбоя, о том, до каких именно температур нагревалось содержимое, и о точном количестве затронутых единиц хранения.

Этот инцидент перекликается с недавней серией атак на коммерческие холодильные установки и цепочки поставок продуктов питания в нескольких европейских странах, а также с текущими расследованиями сбоев в системах холодного хранения на зарубежных военных объектах. В СМИ и среди экспертов по кибербезопасности отмечают, что подобные инциденты демонстрируют смену вектора атак: от традиционной кражи данных к действиям, которые напрямую ставят под угрозу человеческие жизни, саботируя физическую среду, необходимую для обеспечения безопасности медицины и пищевой промышленности.