گزارش‌های منتشر شده از سوی خبرگزاری‌های فرانسوی و آناتولی نشان می‌دهد که تأسیسات ذخیره‌سازی سرد (Cold-storage) مورد استفاده در سرویس ملی خون فرانسه هدف یک حمله سایبری قرار گرفته است.
بر اساس گزارش هفته‌نامه Le Canard enchaîné، در این حمله، واحدهای حاوی نمونه‌های خون برنامه‌ریزی شده‌اند تا دمای خود را به ۱۱۰ درجه سانتی‌گراد (۲۳۰ درجه فارنهایت) برسانند که این امر می‌تواند منجر به از بین رفتن کامل ذخایر حیاتی شود.
این حمله در طول شب یکشنبه تا دوشنبه رخ داده و مستقیماً زیرساخت‌های حساس مدیریت دمای این مراکز را هدف قرار داده است. این نوع حملات که با هدف ایجاد آسیب فیزیکی از طریق دستکاری سیستم‌های کنترل صنعتی (ICS) انجام می‌شوند، تهدیدی جدی برای زیرساخت‌های حیاتی محسوب می‌گردند.
به‌روزرسانی (نوامبر 4, 2026 — Cybersecurity News)
به‌روزرسانی: گزارش‌های جدید نشان می‌دهند که هدف این حمله، سازمان خون فرانسه (EFS) از طریق شرکت تامین‌کننده خدمات سرمایشی Coolworld بوده است. مهاجمان با دسترسی به سیستم‌ها، نقطه تنظیم دمای (Setpoint) تجهیزات را از ۳۰- درجه سانتی‌گراد به ۱۱۰ درجه سانتی‌گراد تغییر داده‌اند. این حادثه در منطقه Bourgogne-Franche-Comté رخ داده است.
برخلاف نگرانی‌های اولیه، وزارت بهداشت فرانسه اعلام کرده است که کارکنان به‌موقع متوجه تغییرات غیرعادی دما شده‌اند و تاکنون هیچ پیامد عملیاتی یا تخریب نمونه‌های خون و پلاسما تأیید نشده است. لازم به ذکر است که عدد ۱۱۰ درجه سانتی‌گراد، مقدار تنظیم‌شده در سیستم کنترل (Controller) است و لزوماً به معنای رسیدن دمای داخل یخچال‌ها به این میزان نیست.
در همین راستا، هشدار قبلی CERT-FR در مورد آسیب‌پذیری کنترلرهای Danfoss، Copeland و Dixell XWEB، زمینه لازم را برای تحلیل این حادثه فراهم می‌کند. توصیه می‌شود مدیران از قرار دادن رابط‌های مدیریتی (Management Interfaces) در معرض اینترنت مستقیم خودداری کرده و دسترسی‌های از راه دور را تنها از طریق VPNهای امن برقرار کنند.
به‌روزرسانی (نوامبر 4, 2026 — GBHackers)
به‌روزرسانی: جزئیات جدید نشان می‌دهد که حمله سایبری به تجهیزات شرکت Coolworld، تأمین‌کننده خدمات سازمان Établissement Français du Sang (EFS)، مستقیماً ذخیره‌سازی پلاسمای منجمد (Frozen Plasma) مورد استفاده برای انتقال خون را هدف قرار داده است. این حادثه در تاریخ ۱ تا ۲ نوامبر ۲۰۲۶ در منطقه Bourgogne-Franche-Comté رخ داده است.
در این حمله، دستورالعمل‌های کنترلر (Controller) برای تغییر دمای تنظیم‌شده (Setpoint) از ۳۰- درجه به ۱۱۰ درجه سانتی‌گراد دستکاری شده است. اگرچه مشخص نیست که دمای واقعی محصولات به چه میزان تغییر کرده، اما این اقدام پتانسیل تخریب ذخایر حیاتی را داشته است.
این حادثه بر ریسک‌های مرتبط با دسترسی تأمین‌کنندگان (Supplier Access) به زیرساخت‌های فناوری عملیاتی (OT) تأکید می‌کند؛ جایی که نفوذ به شبکه یک پیمانکار می‌تواند منجر به اختلال فیزیکی در فرآیندهای حساس پزشکی شود.
