Cyberattack tvingade upp temperaturen i blodkylar hos Frankrikes blodtjänst EFS, övervakning och larm upptäckte avvikelsen i tid så inga blodprodukter skadades

Ett cyberangrepp tvingade fram stigande temperaturer i kylrum vid tre avdelningar inom Franska blodtjänsten (EFS), landets offentliga blodverksamhet, efter att hackare riktade in sig på en av verkets leverantörer av kylutrustning. Det uppger EFS i ett uttalande den 3 november. Övervaknings- och larmsystem upptäckte avvikelserna tillräckligt snabbt för att inga blodprodukter eller prover skadades, och lager — inklusive plasma för transfusion — överfördes till andra anläggningar som en försiktighetsåtgärd. Patientvården avbröts inte. Frankrikes cybersäkerhetsmyndighet ANSSI och hälsodepartementet utredar händelsen.

Angreppet följer en våg av liknande attackera mot Europas minst glamourösa infrastruktur. Den 2 november rapporterade matkedjor i Belgien, Luxemburg, Sverige, Italien och Tyskland att hackare tvingat deras kylar och frysar till 50 grader Celsius, vilket tvingade butiker att kasta ut mat. Carrefour fick 80 franchiserade butiker drabbade förra månaden och ytterligare 15 i Belgien i måndags. I oktober tog hackare på distans kontroll över kylsystem i hundratals franska stormarknader och fristående butiker.

Mönstret är konsekvent: nätanslutna klimatstyrsystem, installerade för fjärrunderhåll och kostnadsbesparingar, blir ett spak som vem som helst på internet kan dra. Frank Groenewegen, cybersäkerhetsexpert på Deloitte i Haag, menar att detaljister bör kontrollera om deras kyl- och frysstyrsystem är sårbara och uppdaterade — och om de inte ens vet det: 'koppla bort dem från det offentliga internet omedelbart'. Att koppla ifrån löser inte grundproblemet, noterar han, men det isolerar systemen så att angripare inte når dem.

Stormarknadssektorn har en strukturell svaghet: många europeiska butiker drivs av fristående ägare i kooperativa strukturer, vilket innebär att systemen skiljer sig åt även inom samma varumärke och att uppdateringar kommer ojämnt. Sjukvårdens logistik erbjuder ett ännu mjukare mål — ett kylskåp på en blodbank ger ingen explosion, ingen rubrik, bara en tyst siffra som stiger på en sensor som ingen i styrelserummet har budgeterat för att försvara.

EFS underströk att verket inte var målet — leverantören var det. Det är just där problemet ligger: angreppsytan omfattar numera varje underleverantör med ett inloggningskonto.

Händelsen är också en påminnelse om vad som händer när kostnadsbesparingar och effektivisering prioriteras framför robusthet. Att koppla upp kritisk kylteknik till det öppna internet sparar marginella belopp, men riskerna läggs på en infrastruktur som alla är beroende av. Offentliga verksamheter som EFS har inte samma starka incitament som privata aktörer att bära sina egna risker — när något går fel är det skattebetalaren och patienterna som står för kassen. Frågan är om europeiska myndigheter, inklusive svenska Migrationsverk och Folkhälsomyndigheten, lär sig av det här innan nästa varning slår till. För i ett Europa där staten litar på att marknaden sköter sig, men samtidigt kräver att den sköter sig, blir den tysta siffran på sensorn bara en fråga om tid.