CSIRT Centrum e-Zdrowia wydał 4 listopada 2026 r. ostrzeżenie dla sektora ochrony zdrowia w związku z rosnącą liczbą cyberataków na systemy sterowania urządzeniami chłodniczymi w Europie Zachodniej. Bezpośrednim powodem jest niedawny incydent we Francji, gdzie cyberprzestępcy próbowali zmienić parametry pracy instalacji wykorzystywanych przez służbę krwiodawstwa. CSIRT CeZ zaleca placówkom medycznym weryfikację zabezpieczeń infrastruktury technicznej, szczególnie systemów odpowiedzialnych za przechowywanie krwi, osocza, leków i materiałów biologicznych.
Z tego artykułu dowiesz się…
- Dlaczego CSIRT CeZ wydał 4 listopada 2026 r. ostrzeżenie dla sektora ochrony zdrowia.
- Jak przebiegał cyberatak na systemy chłodnicze francuskiej służby krwiodawstwa.
- Jakie incydenty dotyczące urządzeń chłodniczych odnotowano w Polsce i innych państwach Europy.
- Jakie zabezpieczenia infrastruktury technicznej zaleca CSIRT CeZ placówkom medycznym.
CSIRT CeZ wydał ostrzeżenie dla sektora ochrony zdrowia
W komunikacie z 4 listopada 2026 r. CSIRT CeZ informuje o nasilających się w Europie Zachodniej incydentach cyberbezpieczeństwa wymierzonych w systemy technologii operacyjnej (OT) oraz infrastrukturę wspierającą procesy krytyczne.
Szczególne zagrożenie dotyczy systemów sterowania urządzeniami chłodniczymi. Ich nieautoryzowana konfiguracja może prowadzić do utraty wymaganych warunków przechowywania produktów medycznych, zakłóceń działalności placówek oraz strat materialnych.
Powodem wydania ostrzeżenia jest m.in. incydent dotyczący francuskiej służby krwiodawstwa, podczas którego zagrożone mogły być próbki krwi i osocze przeznaczone do zastosowań medycznych.
Cyberatak we Francji. Temperaturę zamrażarek zmieniono z -30°C na 110°C
O ataku na francuską infrastrukturę chłodniczą informowaliśmy na Alert Medyczny kilka godzin wcześniej. W nocy z 1 na 2 listopada 2026 r. cyberprzestępcy zaatakowali firmę Coolworld, dostawcę rozwiązań chłodniczych współpracującego z francuską publiczną służbą krwi – Établissement français du sang (EFS).
Według serwisu Cyberattaque.org, powołującego się na ustalenia tygodnika „Le Canard enchaîné”, sprawcy zmienili ustawienia urządzeń przeznaczonych do przechowywania produktów krwiopochodnych. Zamrażarki, które powinny pracować w temperaturze około -30°C, zostały zaprogramowane na osiągnięcie 110°C.
Dotychczas cyberprzestępcy atakowali przede wszystkim systemy chłodnicze wykorzystywane w sklepach i supermarketach w m.in. w Belgii, Luksemburgu, Szwecji i Estonii.
Jeden skuteczny cyberatak na sklepowe urządzenie chłodnicze potwierdzono również w Polsce. Jak poinformował Marcin Dudek, szef CERT Polska, właściciel urządzenia szybko wykrył nieautoryzowaną ingerencję, dzięki czemu udało się uniknąć strat materialnych. Nie ujawniono lokalizacji ani szczegółów dotyczących zaatakowanej instalacji.
Jak zabezpieczyć systemy chłodnicze? Zalecenia CSIRT CeZ
W związku z zagrożeniem CSIRT CeZ rekomenduje podmiotom ochrony zdrowia przeprowadzenie przeglądu zabezpieczeń infrastruktury technicznej. Zalecenia obejmują:
- Weryfikację zabezpieczeń systemów chłodniczych, magazynowych i pozostałych systemów OT.
- Wzmocnienie monitorowania zmian konfiguracji oraz parametrów pracy urządzeń krytycznych.
- Ograniczenie i kontrolowanie zdalnego dostępu do systemów technicznych.
- Przegląd uprawnień administratorów oraz dostawców zewnętrznych.
- Oddzielenie sieci OT od sieci biurowych.
- Ograniczenie zdalnego dostępu do urządzeń wyposażonych w interfejs komunikacyjny i system zarządzania oraz odseparowanie urządzeń niewspieranych lub nieaktualizowanych od internetu, z umieszczeniem ich w wydzielonym VLAN-ie.
- Przetestowanie procedur reagowania na incydenty i planów ciągłości działania.
- Usunięcie domyślnych danych dostępowych i zastąpienie ich zgodnie z polityką silnych haseł.
Zagrożenie dla przechowywania krwi, osocza i leków
CSIRT CeZ zwraca uwagę, że cyberataki na instalacje chłodnicze mogą mieć konsekwencje wykraczające poza uszkodzenie sprzętu. Nieautoryzowana zmiana parametrów przechowywania krwi, osocza, leków i innych materiałów biologicznych może prowadzić do strat oraz zakłóceń ciągłości udzielania świadczeń medycznych.
Z tego powodu CSIRT CeZ zaleca wszystkim podmiotom sektora ochrony zdrowia zachowanie podwyższonej czujności i bieżące monitorowanie infrastruktury technicznej obsługującej procesy krytyczne.
Główne wnioski
- CSIRT CeZ wydał 4 listopada 2026 r. ostrzeżenie dla sektora ochrony zdrowia w związku z nasilającymi się cyberatakami na systemy chłodnicze i infrastrukturę OT w Europie Zachodniej.
- We Francji zmieniono ustawienia zamrażarek z około -30°C na 110°C podczas ataku na infrastrukturę chłodniczą współpracującą z publiczną służbą krwi Établissement français du sang (EFS).
- Cyberataki na sklepowe systemy chłodnicze odnotowano również w Polsce oraz m.in. w Belgii, Luksemburgu, Szwecji i Estonii.
- CSIRT CeZ zaleca placówkom medycznym przegląd zabezpieczeń systemów OT, ograniczenie dostępu zdalnego, segmentację sieci oraz testowanie procedur reagowania na incydenty.
Źródło:
- https://csirt.cez.gov.pl/pl/aktualnosci/ostrzezenie-dla-sektora-ochrony-zdrowia
