حمله سایبری به ذخایر خون فرانسه؛ هکرها قصد داشتند نمونه‌های خون و پلاسما را نابود کنند

در اتفاقی نگران‌کننده و کم‌سابقه، گروهی از هکرها با نفوذ به سامانه‌های کنترل تجهیزات سرمایشی در فرانسه، تلاش کردند ذخایر خون و پلاسمای مورد استفاده در مراکز درمانی این کشور را در معرض نابودی قرار دهند.

این حمله سایبری که در شب اول تا دوم نوامبر ۲۰۲۶ رخ داد، زیرساخت‌های نگهداری محصولات خونی وابسته به سازمان انتقال خون فرانسه را هدف قرار داد و نگرانی‌های جدی درباره امنیت سایبری تجهیزات پزشکی ایجاد کرد.

بر اساس گزارش رسانه‌های فرانسه، مهاجمان با نفوذ به سامانه‌های شرکت کول‌ورلد (Coolworld)، یکی از پیمانکاران مسئول نگهداری تجهیزات سرمایشی، تنظیمات دمایی تعدادی از اتاق‌های سرد و کانتینرهای نگهداری خون را تغییر دادند.

این تجهیزات به‌طور معمول برای نگهداری نمونه‌های خونی و محصولات حساس در دمای منفی ۳۰ درجه سانتی‌گراد تنظیم شده بودند، اما مهاجمان تلاش کردند دمای تنظیم‌شده آن‌ها را به ۱۱۰ درجه سانتی‌گراد افزایش دهند. البته این عدد به دمایی اشاره دارد که هکرها برای دستگاه‌ها تعیین کرده بودند و به معنای رسیدن واقعی محتویات به این دما نیست.

اهمیت این حمله زمانی بیشتر مشخص می‌شود که بدانیم تجهیزات آسیب‌دیده تنها حاوی نمونه‌های آزمایشگاهی نبودند، بلکه بخشی از آن‌ها برای نگهداری کیسه‌های پلاسمای منجمد مورد استفاده در انتقال خون و همچنین تولید داروهای پزشکی استفاده می‌شدند.

با این حال، مهاجمان نتوانستند به هدف خود برسند. طبق اطلاعات منتشرشده، یکی از تکنسین‌های شیفت شب متوجه افزایش غیرعادی دمای تجهیزات شد و پیش از وارد شدن خسارت به محصولات خونی، اقدامات لازم برای کنترل شرایط انجام گرفت.

سازمان انتقال خون فرانسه (EFS) نیز در بیانیه‌ای اعلام کرد که سامانه‌های نظارتی و هشداردهنده توانستند تغییرات غیرعادی را به‌سرعت شناسایی کنند. محصولات موجود در تجهیزات آسیب‌دیده نیز ایمن‌سازی یا به محل‌های دیگری منتقل شدند.

این سازمان تأکید کرد که هیچ‌گونه محصول خونی از بین نرفته و هیچ پیامد پزشکی یا اختلالی در روند انتقال خون گزارش نشده است. وزارت بهداشت فرانسه نیز اعلام کرده که این حادثه هیچ تأثیری بر فعالیت‌های درمانی و بیماران نداشته است.

نکته مهم دیگر این است که حمله مستقیماً به زیرساخت‌های سازمان انتقال خون فرانسه نسبت داده نشده، بلکه یکی از شرکت‌های ارائه‌دهنده خدمات سرمایشی هدف قرار گرفته است. شرکت کول‌ورلد نیز اعلام کرده که تعداد محدودی از تجهیزات آن تحت تأثیر یک حادثه امنیت سایبری قرار گرفته‌اند.

این اتفاق در شرایطی رخ می‌دهد که طی هفته‌های اخیر حملات مشابهی به تجهیزات سرمایشی فروشگاه‌های زنجیره‌ای در چند کشور اروپایی گزارش شده است.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.