مؤسسه خون فرانسه (EFS) تأیید کرد که یک حمله سایبری که تأمین‌کننده تجهیزات سرمایشی را هدف قرار داده، تنظیمات دما و یخ‌زدایی (defrost) را در سه مرکز ذخیره‌سازی تغییر داده و ذخایر محصولات خونی را با خطر مواجه کرده است.
طبق گزارش‌های منتشر شده، این حمله مستقیماً EFS را هدف قرار نداده، بلکه تأمین‌کننده تجهیزات سرمایشی این سازمان مورد هدف قرار گرفته است. شرکت Coolworld Rentals، یکی از تأمین‌کنندگان تجهیزات سرمایشی در اروپا، تأیید کرد که یک حادثه امنیت سایبری مربوط به نرم‌افزار مانیتورینگ از راه دور (remote monitoring software) تعدادی از واحدهای خود را تحت تأثیر قرار داده است. مهاجمان از یک آسیب‌پذیری در یک مؤلفه شخص ثالث (third-party component) سوءاستفاده کرده‌اند که خارج از کنترل مستقیم شرکت بوده است.
در مرکز EFS، این حادثه باعث شد آستانه‌های دما و یخ‌زدایی در محفظه‌های سرد به سطوح بسیار بالایی برسد. با این حال، سیستم‌های هشدار و مانیتورینگ به سرعت تغییرات را شناسایی کردند و کارکنان توانستند محصولات را به سایر مراکز انتقال دهند. EFS اعلام کرد که هیچ آسیب جانی یا از دست رفتن محصولات خونی گزارش نشده است و عملیات جمع‌آوری و توزیع خون بدون وقفه ادامه دارد.
این حادثه بخشی از موج گسترده‌تری از حملات سایبری به سیستم‌های سرمایشی در سراسر اروپا است. پیش از این، حملاتی مشابه باعث اختلال در سیستم‌های سرمایشی ۲۵۰ تا ۳۵۰ سوپرمارکت در فرانسه شده بود. مهاجمان در آن حملات، کنترل‌کننده‌های سرمایشی (refrigeration controllers) مانند مدل‌های Danfoss AK-SM/AK-SC و Copeland/Dixell XWEB را هدف قرار دادند تا با فعال کردن عملکردهای خودکار یخ‌زدایی، دما را افزایش دهند.
در همین راستا، آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) دو آسیب‌پذیری را در کنترل‌کننده‌های Danfoss AK-SM 8xxA (با شناسه‌های CVE-2025-41450 و CVE-2025-41451) افشا کرده است. این نقص‌ها به مهاجمان اجازه می‌دهند تا احراز هویت (authentication) را دور زده و دستوراتی را از راه دور (remotely) روی سیستم‌های آسیب‌پذیر اجرا کنند که پتانسیل کنترل کامل تجهیزات سرمایشی را فراهم می‌کند.
به‌روزرسانی (نوامبر 5, 2026 — bankinfosecurity.com)
به‌روزرسانی:
گستره حملات سایبری علیه سیستم‌های فناوری عملیاتی (OT) در بخش سرمایشی اروپا به‌طور قابل‌توجهی افزایش یافته است. گزارش‌های جدید نشان می‌دهد که این حملات اکنون علاوه بر سوپرمارکت‌ها، مراکز حیاتی مانند مؤسسه خون فرانسه (EFS) را نیز هدف قرار داده‌اند. بر اساس بررسی‌ها، شرکت هلندی Coolworld به عنوان تأمین‌کننده تجهیزات مورد حمله در این حادثه شناسایی شده است.
این موج حملات از محدوده فرانسه فراتر رفته و کشورهایی از جمله بریتانیا، سوئد، آلمان، رومانی، بلژیک، استونی، فنلاند، ایرلند، لوکزامبورگ و هلند را در بر می‌گیرد. در یکی از موارد بسیار خطرناک در بریتانیا، تنظیمات دمایی یک عمده‌فروش مواد غذایی به ۱۵۰ درجه سانتی‌گراد تغییر یافته بود که تنها با قطع فیزیکی اتصال اینترنت توسط اپراتور، از وقوع فاجعه جلوگیری شد.
تحقیقات نشان می‌دهد که کنترل‌کننده‌های از راه دور (Remote Controllers) شرکت‌هایی نظیر Danfoss و محصولات XWEB از برند Copeland، از جمله بردارهای اصلی این حملات بوده‌اند. اگرچه هنوز انتساب قطعی (Attribution) این حملات به عامل تهدید (Threat Actor) خاصی اعلام نشده، اما برخی تحلیل‌ها به احتمال دخالت گروه‌های مرتبط با روسیه اشاره دارند.
