حمله سایبری سیستم های تبرید ذخیره خون در فرانسه را مختل کرد

سرویس ملی خون فرانسه تأیید کرده است که یک حمله سایبری با هدف قرار دادن یک ارائه‌دهنده تجهیزات تبرید، درجه حرارت و تنظیمات یخ‌زدایی را در سه مرکز آن افزایش داده و فرآورده‌های خونی ذخیره‌شده را تهدید می‌کند.

سازمان خون فرانسه (établissement français du sang یا EFS)، که جمع‌آوری، پردازش و توزیع خون را در سراسر فرانسه مدیریت می‌کند، گفت که این حادثه در 2 نوامبر رخ داد و سیستم‌های مورد استفاده برای نظارت و کنترل اتاق‌های سردخانه را تحت تأثیر قرار داد.

طبق بیانیه ای که در 3 نوامبر منتشر شد، EFS مستقیما در حمله سایبری مورد هدف قرار نگرفت، بلکه در عوض تامین کننده یخچال آن بود.

در حالی که EFS نام تامین کننده آسیب دیده را اعلام نکرده است، ارائه دهنده تجهیزات تبرید اروپایی Coolworld Rentals در بیانیه ای تایید کرد که یک حادثه امنیت سایبری مربوط به نرم افزار نظارت از راه دور بر تعداد محدودی از واحدهای تبرید آن تاثیر گذاشته است.

Coolworld می‌گوید مهاجمان از یک آسیب‌پذیری در یک جزء شخص ثالث، که خارج از کنترل مستقیم شرکت بود، سوء استفاده کردند.

این شرکت گفت: «آسیب‌پذیری که در حال حاضر در رسانه‌ها گزارش می‌شود مربوط به قطعه‌ای از یک تامین‌کننده شخص ثالث است و خارج از کنترل مستقیم Coolworld بود.

"تنها تعداد محدودی از واحدهای Coolworld تحت تاثیر قرار گرفتند و Coolworld به سرعت پاسخ داد و اقدامات مناسب را انجام داد."

این شرکت گفت که با مشتریان آسیب دیده کار می کند اما در مورد موارد فردی اظهار نظر نمی کند.

در EFS، این حادثه دما و آستانه یخ زدایی را در اتاق های سردخانه آسیب دیده به سطوح بسیار بالایی افزایش داد.

این مراکز، فرآورده‌های خونی را قبل از توزیع در بیمارستان‌ها و همچنین نمونه‌های بیولوژیکی که توسط EFS نگهداری می‌شوند، ذخیره می‌کنند.

EFS می‌گوید که سیستم‌های مانیتورینگ و هشدار آن به سرعت تغییر دما را شناسایی کرده و به کارکنان اجازه می‌دهد تجهیزات آسیب‌دیده را تعمیر کنند یا محصولات را به سایر تاسیسات تبرید منتقل کنند.

EFS در بیانیه خود [ترجمه شده از فرانسه] گفت: "هیچ تاثیری بر سلامتی شناسایی نشده است، و هیچ گونه از دست دادن فرآورده های خونی گزارش نشده است."

این سازمان تأیید کرد که کیسه های پلاسما در نظر گرفته شده برای انتقال خون و پلاسمای مورد استفاده برای تولید دارو یا منتقل شده یا ایمن شده اند و از آسیب به محصولات جلوگیری می شود.

عملیات جمع آوری و توزیع خون بدون وقفه ادامه دارد.

EFS می گوید تیم های فنی آن با آژانس ملی امنیت سایبری فرانسه (ANSSI) و وزارت بهداشت کار می کنند و نظارت بر تجهیزات تبرید و دما را تقویت کرده است.

این حادثه به دنبال موجی از حملات سایبری است که سیستم های تبرید را در سراسر اروپا هدف قرار می دهد، جایی که مهاجمان از راه دور تنظیمات دما را دستکاری می کنند یا عملکردهای یخ زدایی را فعال می کنند که خنک کننده را خاموش می کند.

در ماه اکتبر، حملات سایبری باعث اختلال در سیستم های تبرید در 250 تا 350 سوپرمارکت فرانسوی، از جمله Intermarché، Carrefour Market، Monoprix، Leclerc و Super U شد.

طبق گزارش‌ها، در این حملات، هکرها کنترل‌کننده‌های تبرید را که نرم‌افزار قدیمی‌تر Danfoss را اجرا می‌کردند به خطر انداختند و عملکردهای یخ‌زدایی خودکار را از راه دور فعال کردند، دما را بالا بردند و فروشگاه‌ها را مجبور به دور انداختن محصولات تازه و منجمد کردند.

این حملات کنترل کننده های تبرید Danfoss AK-SM/AK-SC و Copeland/Dixell XWEB را هدف قرار دادند که برای نظارت و مدیریت تجهیزات خنک کننده از راه دور استفاده می شوند.

موج دوم حملات در این ماه روی داد که بیش از 115 فروشگاه را در سراسر بلژیک، هلند، سوئد، لوکزامبورگ، ایرلند و استونی تحت تاثیر قرار داد.

برخی از سیستم های تبرید به طور کامل خاموش شدند، در حالی که برخی دیگر تنظیمات دمای آنها را از راه دور تغییر دادند.

در یکی از سوپرمارکت های سوئدی، سیستم شروع به تولید گرما کرد، در حالی که فروشگاه دیگری گزارش داد که دما به 50 درجه سانتیگراد (122 درجه فارنهایت) تغییر کرده است.

شرکت تبرید بلژیکی Sabcobel قبلا گفته بود که مهاجمان پشت حوادث نوامبر از همان آسیب‌پذیری مورد استفاده در حملات اکتبر علیه سوپرمارکت‌های فرانسوی استفاده کردند.

در سال 2025، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) دو آسیب‌پذیری را که بر کنترل‌کننده‌های Danfoss AK-SM 8xxA تحت‌عنوان CVE-2025-41450 و CVE-2025-41451 ردیابی می‌شد، فاش کرد.

این نقص ها می تواند به مهاجمان اجازه دهد تا احراز هویت را دور بزنند و دستورات را از راه دور بر روی سیستم های آسیب پذیر اجرا کنند و به طور بالقوه کنترل تجهیزات تبرید را به آنها بدهد.

با این حال، تایید نشده است که آیا این آسیب پذیری ها در حملات مورد سوء استفاده قرار می گیرند یا خیر.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

حمله سایبری یخچال‌های سوپرمارکت‌های فرانسه را تعطیل کرد

هک مدیر رمز عبور mSecure هشدارهای بازنشانی رمز عبور را می دهد

هکرها سیستم های تبرید را در سوپرمارکت های اروپایی مختل می کنند

حمله سایبری BAE Systems عملیات دادگاه فدرال ایالات متحده را مختل می کند

Volt Typhoon حملات روز صفر را با استفاده از چارچوب 'Silent Train' پنهان می کند