Kybernetický útok proti krevním rezervám ve Francii: co víme
V noci z 1. na 2. listopadu 2026 se hackeři zaměřili na plazmatické zásoby Francouzského krevního ústavu (EFS) útokem na společnost Coolworld, jejího dodavatele chladicích zařízení. Teploty na třech místech vzrostly na extrémní úrovně. Podle EFS nedošlo ke ztrátě žádných krevních vaků ani k poškození pacientů. Tento útok navazuje na sabotáž chladniček v supermarketech a zdůrazňuje rizika spojená se subdodavateli.
Hackeři se zaměřili na plazmatické zásoby Francouzského krevního ústavu (EFS). K útoku došlo v noci z 1. na 2. listopadu 2026. Ovlivnil dodavatele odpovědného za chlazení. Podle EFS nedošlo ke ztrátě žádných krevních vaků, ale stav poplachu je i nadále velmi vážný.
Kybernetický útok na zásoby krve: známá fakta
Satirický týdeník Le Canard enchaîné zveřejnil tuto zprávu 3. listopadu. Podle novin byla cílem útoku společnost Coolworld, která provozuje chladicí kontejnery pro Francouzský krevní ústav (EFS). Mezi dotčenými lokalitami jsou i zařízení v regionu Burgundsko-Franche-Comté.
Mrazničky obvykle fungují při teplotě okolo -30 °C. Podle deníku Le Canard enchaîné byly naprogramovány tak, aby dosáhly 110 °C. Tato hodnota však odpovídá nastavení počítače. Neexistuje žádný důkaz, že se sáčky skutečně zahřály na tuto teplotu.
Francouzský krevní ústav (EFS) vydal v úterý večer prohlášení, v němž vysvětlil, že teplotní a rozmrazovací prahy byly ve třech skladech plazmy „zvýšeny na extrémně vysoké úrovně“ . Útok nebyl přímo zaměřen na EFS, ale na dodavatele chladicích zařízení.
Plazma určená k transfuzím je ohrožena
Plazma je tekutá složka krve. Lékaři ji používají k léčbě některých typů poruch krvácení a srážlivosti krve. Zdravotní doporučení vyžadují, aby byla uchovávána zmrazená při teplotě -25 °C nebo nižší.
Dotyčné zásoby obsahovaly plazmu pro transfuze. Obsahovaly také plazmu používanou k výrobě léků. Podle Francouzského krevního ústavu (EFS) byly tyto produkty převedeny nebo zajištěny.
Francouzský krevní ústav (EFS) zpočátku zmiňoval pouze vzorky od dárců. Později satirickým novinám Le Canard enchaîné objasnil , že se jednalo i o plazmu určenou pro pacienty. Toto objasnění mění závažnost incidentu.
Rychlé varování zabránilo nejhoršímu
Podle Francouzského krevního ústavu (EFS) anomálie detekovaly monitorovací a poplašné systémy. Podle satirického týdeníku Le Canard enchaîné si navíc pohotovostní technik všiml rostoucích teplot . Týmy tak mohly včas reagovat.
Ministerstvo zdravotnictví uvádí, že nedošlo k žádným provozním důsledkům. Francouzský krevní ústav (EFS) dodává, že odběr a distribuce probíhají bez přerušení. V současné době nebyly hlášeny žádné úniky dat dárců.
Několik otázek však zůstává nezodpovězených. Trvání narušení není známo. Skutečné teploty dosažené v chladírenských skladech také nejsou specifikovány. Vyšetřování provádí Národní agentura pro kybernetickou bezpečnost Francie (ANSSI) a ministerstvo zdravotnictví.
Po supermarketech se zdraví stává cílem
Tento útok je součástí vlny sabotáží chladniček. 12. října 2026 došlo k manipulaci s chladicími systémy několika stovek francouzských supermarketů. V koši skončily tuny zboží.
2. listopadu byly podobné incidenty hlášeny v Belgii, Lucembursku, Švédsku, Irsku, Nizozemsku a Estonsku. Francouzská národní agentura pro kybernetickou bezpečnost (ANSSI) však vydala oficiální varování již 12. října. Zaměřilo se na chladicí řídicí jednotky několika značek, včetně společností Danfoss a Copeland.
Generální ředitel ANSSI Vincent Strubel navíc 21. října varoval Senát. Podle něj se tyto technologie používají také v laboratořích, lékárnách a dalších zdravotnických zařízeních. O necelé dva týdny později došlo k incidentu EFS.
Prozatím nebyla mezi těmito útoky prokázána žádná technická souvislost. Podle specializovaného webu Armees.com se k útoku na EFS nikdo nepřihlásil. Údajně nebyl vznesen žádný požadavek na výkupné.
Slabý článek: poskytovatelé služeb
Tento případ odhaluje riziko, které je odborníkům dobře známé. Centrum pro odběr krve může být napadeno, aniž by bylo samo hackerem napadeno. Stačí se zaměřit na subdodavatele, který spravuje jeho vybavení. Řetězec konzervace krve je tedy závislý i na vzdálených připojeních a externích dodavatelích.
Krevní banky nejsou pro hackery žádným nováčkem. V srpnu 2024 došlo k paralyzování systémů označování krve americké organizace OneBlood. Nemocnice následně odložily neurgentní operace. V lednu 2025 bylo newyorské krevní centrum napadeno ransomwarem, softwarem, který za peníze blokuje počítače. Muselo zrušit odběry krve.
Ve francouzském případě se povaha hrozby mění. Hackeři nekradou data. Manipulují se stroji, které uchovávají důležité informace.
Klíčové poznatky z tohoto kybernetického útoku
Francouzský krevní ústav (EFS) ujišťuje, že žádný pacient nebyl postižen a žádné krevní vaky nebyly ztraceny. Tato uklidňující zpráva by neměla zastínit sdělení: byla překročena určitá hranice; kybernetický útok nyní může přímo ohrozit zdravotní péči.
Francouzská národní agentura pro kybernetickou bezpečnost (ANSSI) doporučuje deaktivovat rozhraní pro správu přístupná přes internet. Také požaduje, aby vzdálená údržba byla omezena na zabezpečená připojení. Tato opatření se vztahují na nemocnice, laboratoře, lékárny a jejich poskytovatele služeb. Nadcházející týdny ukážou, zda vyšetřovatelé identifikují pachatele.
