Három francia vérellátó telephelyen módosultak a vérplazmát tároló hűtőkamrák beállításai, miután kibertámadás érte egy külső szolgáltató hűtésvezérlő rendszerét. A riasztás időben jelzett, a készleteket biztonságba helyezték. A novemberi eset megmutatja, hogyan válhat egy beszállító informatikai incidense néhány lépésben egészségügyi üzemeltetési kockázattá.

A francia vérellátó szolgálat, az Établissement français du sang (EFS) 2026. november 3-án erősítette meg az előző napi incidenst. Három telephelyen megváltoztak a hűtőkamrák hőmérsékleti és leolvasztási küszöbértékei. Ezekben a kamrákban transzfúzióra, illetve gyógyszergyártásra szánt vérplazmát tároltak. A megváltoztatott beállítások veszélyeztették a tárolást, de az EFS szerint egyetlen vérkészítmény vagy minta sem károsodott. A munkatársak az érintett berendezéseket ellenőrzés alá vonták, vagy a készleteket másik hűtőkamrába vitték. A vérvétel és az elosztás folytatódott.

A történet az októberi szupermarketes esetek után kapott különös jelentőséget. A francia CERT október 12-én adott ki riasztást a hűtőrendszerek távvezérlőit érintő kompromittálódásokról. Az ENISA november 4-i közös uniós állásfoglalása már több tagállamot érintő incidensekről és egy november 1–2-i új hullámról számolt be. Az uniós szervezetek a hűtésvezérlők kitettségének azonnali csökkentését kérték. A francia vérellátónál történtekhez a nyilvános közlések nem rendelnek igazolt sérülékenységi azonosítót vagy termékverziót; az októberi riasztásban felsorolt eszközökből ezért nem lehet következtetni arra, milyen berendezés volt érintett ennél a három telephelynél.

Mi történik, ha a vezérlő rossz hőmérsékletet tart megfelelőnek? A francia eset egyik legfontosabb tanulsága, hogy a tárolási hőmérsékletet olyan rendszernek is mérnie kell, amelynek riasztási határértékeit a hűtésvezérlőhöz hozzáférő személy nem tudja átírni. Így akkor is érkezhet riasztás, ha valaki megváltoztatja a vezérlő beállításait. A jelzésnek pedig olyan emberhez kell eljutnia, aki munkaidőn kívül is intézkedhet. Az EFS-nél a független felügyelet és a gyors beavatkozás együtt védte meg a készleteket.

Egy magyar kórháznak, laboratóriumnak vagy hűtőraktárnak három kérdéssel érdemes kezdenie: Ki és milyen hálózaton keresztül módosíthatja a hűtés beállításait? Ki kap riasztást, ha a tényleges hőmérséklet eltér a megengedettől? Hová vihető a készlet, ha a kamrát ki kell vonni a használatból? A közvetlen internetes hozzáférés megszüntetése és a védett távoli karbantartás csökkenti a támadás esélyét. Egy próbaüzem pedig megmutathatja, hogy a riasztástól a készlet áthelyezéséig a gyakorlatban is működik-e a védelem.

Források: ENISA – november 4-i közös uniós állásfoglalás · Le Monde Informatique – az EFS közleményét ismertető beszámoló · CERT-FR – az októberi riasztás és üzemeltetési ajánlások.