Cyberattack mot franskt blodverk försökte koka blodplasma

När temperaturen i en frys för medicinskt blod börjar klättra från minus 30 grader mot kokpunkten är det inte bara ett tekniskt fel – det är en potentiell katastrof för patienter som väntar på transfusioner. Den 2 november bekräftade Frankrikes nationella blodverk, Établissement français du sang (EFS), att tre av dess anläggningar var hotade av just detta scenario. Attacken kom inte direkt mot EFS:s egna nätverk, utan via en lucka i leverantören Coolworld Rentals fjärrövervakningssystem för kylutrustning.

Händelsen är ett tydligt bevis på hur gränsen mellan IT-säkerhet och fysisk säkerhet suddas ut. Det handlar inte längre bara om stulna lösenord eller krypterade filer, utan om manipulerade termostater som kan förstöra livräddande produkter. Att systemen upptäckte anomalin i tid räddade situationen, men det lämnar en obehaglig frågeställning: Hur många andra kritiska system vilar på liknande, oskyddade tredjepartskomponenter?

Vad som hände

Attacken inträffade den 2 november och riktades mot kylkammare som förvarar blodprodukter och biologiska prover. Enligt EFS:s uttalande från den 3 november manipulerade angriparna temperatur- och avfrostningsinställningarna, vilket drev värmen upp till extremt höga nivåer – rapporterna nämner upp till 110 grader Celsius. Detta skulle ha lett till att blodplasma kokades bort eller förstördes irreversibelt.

Lyckligtvis aktiverades EFS:s övervaknings- och alarmsystem snabbt när temperaturerna avviker från normen. Personalen kunde därmed antingen reparera utrustningen på plats eller flytta de drabbade blodprodukterna till säkra kammare. Inga hälsokonsekvenser har konstaterats, och ingen förlust av blodprodukter har rapporterats. Leverantören Coolworld Rentals bekräftade att incidenten berodde på en sårbarhet i en komponent från en underleverantör, vilket låg utanför deras direkta kontroll.

Varför det spelar roll

Denna attack är inte isolerad; den är en del av ett mönster som har svept över Europa under hösten 2026. Redan i oktober drabbades uppskattningsvis 250–350 franska matbutiker, inklusive kedjor som Intermarché och Carrefour, av attacker där hackare aktiverade avfrostningsfunktioner på kylskåp, vilket ledde till förlust av färskvaror. En andra våg i november rörde över 115 butiker i Belgien, Nederländerna, Sverige, Luxemburg, Irland och Estland.

Det som gör blodverksattacken särskilt allvarlig är konsekvenserna. För en matbutik handlar det om ekonomisk förlust och slöseri med livsmedel. För ett blodverk handlar det om tillgången på livsviktig medicin. Plasma används inte bara för transfusioner utan också som råmaterial för att tillverka läkemedel. Att hota denna försörjningskedja genom sårbarheter i kylskåp visar hur kritisk infrastruktur har blivit beroende av kommersiell IT-hårdvara som kanske inte är designad för samma säkerhetsnivåer som kärnkraftverk eller militära system.

Teknisk analys

Huvudfokus ligger på sårbarheter i fjärrhanteringsplattformen. Coolworld anger att problemet stammade från en tredjepartskomponent, vilket illustrerar riskerna med beroende av underleverantörer inom IoT. Många operatörer antar att deras leverantör hanterar säkerheten, men när underleverantören har en lucka sprids risken snabbt.

Det finns också kopplingar till tidigare kända sårbarheter i liknande utrustning. År 2025 identifierade CISA två sårbarheter (CVE-2025-41450 och CVE-2025-41451) i Danfoss AK-SM 8xxA-kontroller som möjliggjorde autenticeringsspökning och fjärrkörning av kommandon. Även om det inte är bekräftat att exakt samma luckor utnyttjades mot EFS, visar trenden att hackare aktivt letar efter standardiserade kylkontroller med svag inloggningsskydd eller outdaterad mjukvara.

Att angriparna kunde ändra temperaturer från -30°C till 110°C tyder på att de fick fullständig kontroll över styrsystemet, inte bara läsrättigheter. Detta kräver oftast antingen brutna admin-lösenord eller utnyttjande av en remote code execution (RCE) bugg i webbgrensnittet för övervakningen.

Nordisk kontext

Sverige har redan varit med om liknande attacker mot livsmedelskedjor där temperaturerna höjdes dramatiskt, ibland upp till 50 grader. För svenska sjukhus och blodcentraler, som ofta använder internationella leverantörer för sin teknikstack, är lärdomen tydlig: Säkerheten i den fysiska världen hänger på IT-säkerheten i leverantörskedjan.

EU:s nya cybersäkerhetsdirektiv (NIS2) och regleringen av kritisk infrastruktur bör tvinga fram hårdare krav på att även indirekta leverantörer, som Coolworld, genomgår noggranna säkerhetsrevisioner. Om en leverantör till ett blodverk har sårbarheter i sin fjärrövervakning, bör det ses med samma allvar som om blodverket själva hade en lucka.

Vad händer härnäst

EFS samarbetar nu med Frankrikes nationella cybersäkerhetsmyndighet ANSSI och hälsovårdsministeriet för att stärka övervakningen. Det rimliga scenariot är att EFS kommer att kräva striktare säkerhetscertifieringar från alla leverantörer av fysisk utrustning, inklusive regelbundna penetrationstester av fjärråtkomstsystemen.

För branschen i stort innebär detta ett vaknande. Det är inte längre tillräckligt att skydda databaserna; man måste skydda termometrarna. Förvänta dig ökad efterfrågan på isolerade nätverk för OT (Operational Technology) och striktare segmentering mellan IT-nätverken som hanterar administration och de nätverk som styr fysiska processer.

Konsekvenser för utvecklare och företag

Utvecklare av IoT-enheter för industriell användning måste omvärdera hur de hanterar autentisering och behörigheter. Standardlösenord och öppna API:er utan noggrann validering är livsfarliga i denna kontext. Företag som levererar utrustning till kritisk infrastruktur behöver visa att deras tredjepartskomponenter är säkra, inte bara att deras egen kod är ren.

För slutanvändare, som sjukhus och laboratorier, betyder det att inköp av hårdvara måste inkludera en djupare säkerhetsgranskning. Det räcker inte med pris och prestanda; leverantörens IT-säkerhetspolicy och deras underleverantörsstruktur blir avgörande faktorer för val av utrustning.