Cyberprzestępcy zaatakowali systemy chłodnicze niemieckiego dystrybutora farmaceutycznego, służące do przechowywania leków. Informację potwierdził Federalny Urząd ds. Bezpieczeństwa Technologii Informacyjnych (BSI) w odpowiedzi na pytania dziennikarzy CORRECTIV. To kolejny incydent z serii cyberataków na instalacje chłodnicze w Europie, które objęły również francuską służbę krwi. W Polsce CSIRT Centrum e-Zdrowia ostrzega placówki medyczne przed podobnym zagrożeniem.
Z tego artykułu dowiesz się…
- Jak doszło do cyberataku na systemy chłodnicze dystrybutora leków w Niemczech.
- Jakie incydenty dotyczące chłodni odnotowano we Francji i innych krajach Europy.
- Ile cyberataków na sklepowe urządzenia chłodnicze zgłoszono w Polsce.
- Jakie zabezpieczenia infrastruktury technicznej zaleca CSIRT Centrum e-Zdrowia.
Niemcy: cyberatak na systemy chłodnicze dystrybutora leków
Jak ustalił niemiecki dziennik śledczy CORRECTIV, celem cyberataku padła firma zajmująca się dystrybucją produktów farmaceutycznych. Sprawcy zaatakowali systemy odpowiedzialne za chłodzenie przechowywanych leków.
Incydent potwierdził rzecznik Federalnego Urzędu ds. Bezpieczeństwa Technologii Informacyjnych (BSI). Niemiecka instytucja poinformowała, że odnotowała pojedyncze przypadki ataków zarówno w branży farmaceutycznej, jak i w sieciach supermarketów.
Według BSI działania cyberprzestępców mają prawdopodobnie charakter oportunistyczny. Sprawcy wyszukują podatne na ataki systemy i wykorzystują ich zabezpieczenia, niekoniecznie wiedząc, do jakiej firmy lub branży należą.
CORRECTIV informuje również, że prorosyjskie kanały w serwisie Telegram przypisały ostatnie ataki grupom haktywistów z Rosji. Niemieckie środowiska zajmujące się cyberbezpieczeństwem podchodzą jednak sceptycznie do tych deklaracji.
Nie ujawniono nazwy zaatakowanego dystrybutora ani informacji o ewentualnych stratach w przechowywanych produktach leczniczych.
Cyberataki na chłodnie w Europie. Zagrożona była również krew i osocze
Atak w Niemczech jest kolejnym incydentem dotyczącym infrastruktury chłodniczej. W ostatnich tygodniach podobne zdarzenia odnotowano w systemach chłodniczych sklepów i supermarketów we Francji, Szwecji, Belgii i Luksemburgu.
Szczególnie niebezpieczny przypadek miał miejsce w nocy z 1 na 2 listopada 2026 r. we Francji. Cyberprzestępcy zaatakowali firmę Coolworld, dostawcę rozwiązań chłodniczych współpracującego z publiczną służbą krwi Établissement français du sang (EFS).
Jak informował serwis Cyberattaque.org, powołując się na ustalenia tygodnika „Le Canard enchaîné”, sprawcy zmienili ustawienia zamrażarek wykorzystywanych do przechowywania produktów krwiopochodnych. Urządzenia, które powinny utrzymywać temperaturę około -30°C, zostały zaprogramowane na 110°C.
Nie oznacza to jednak, że urządzenia rzeczywiście osiągnęły taką temperaturę. Nieprawidłowości wykrył technik podczas nocnego dyżuru, a francuskie Ministerstwo Zdrowia poinformowało, że incydent nie spowodował zakłóceń operacyjnych.
EFS potwierdził, że zagrożone były nie tylko próbki pobrane od dawców, ale również zamrożone osocze przeznaczone do transfuzji.
Polska: co najmniej 10 cyberataków na urządzenia chłodnicze
Problem dotyczy również Polski. Jak ustalili dziennikarze RMF FM, do 6 listopada 2026 r. policja odnotowała co najmniej 10 cyberataków na sklepowe lodówki i chłodnie.
W związku z rosnącą liczbą incydentów w Europie Zachodniej CSIRT Centrum e-Zdrowia wydał 4 listopada 2026 r. ostrzeżenie skierowane do sektora ochrony zdrowia.
Eksperci zwracają uwagę, że nieautoryzowana zmiana parametrów pracy urządzeń chłodniczych może doprowadzić do utraty krwi, osocza, produktów leczniczych i materiałów biologicznych. Konsekwencją mogą być nie tylko straty finansowe, ale również zakłócenia w udzielaniu świadczeń zdrowotnych.
CSIRT CeZ zaleca placówkom medycznym przegląd zabezpieczeń
W opublikowanym ostrzeżeniu CSIRT Centrum e-Zdrowia rekomenduje podmiotom leczniczym podjęcie działań ograniczających ryzyko cyberataków na infrastrukturę techniczną. Najważniejsze zalecenia obejmują:
- Weryfikację zabezpieczeń systemów chłodniczych, magazynowych i pozostałych systemów OT.
- Monitorowanie zmian konfiguracji i parametrów pracy urządzeń krytycznych.
- Ograniczenie zdalnego dostępu do systemów technicznych.
- Przegląd uprawnień administratorów oraz dostawców zewnętrznych.
- Oddzielenie sieci OT od sieci biurowych.
- Odseparowanie od internetu urządzeń niewspieranych lub nieaktualizowanych, m.in. poprzez wydzielone sieci VLAN.
- Usunięcie domyślnych danych logowania i stosowanie silnych haseł.
- Przetestowanie procedur reagowania na incydenty oraz planów ciągłości działania.
CSIRT CeZ apeluje do wszystkich podmiotów sektora ochrony zdrowia o zachowanie podwyższonej czujności i bieżące monitorowanie infrastruktury obsługującej procesy krytyczne.
Główne wnioski
- Cyberatak na dystrybutora leków w Niemczech potwierdził Federalny Urząd ds. Bezpieczeństwa Technologii Informacyjnych (BSI) w odpowiedzi na pytania dziennika CORRECTIV.
- We Francji hakerzy zmienili ustawienia zamrażarek z -30°C na 110°C, zagrażając przechowywanym próbkom krwi i osoczu przeznaczonemu do transfuzji.
- Co najmniej 10 cyberataków na sklepowe lodówki i chłodnie odnotowała polska policja do 6 listopada 2026 r., jak ustalili dziennikarze RMF FM.
- CSIRT Centrum e-Zdrowia wydał ostrzeżenie 4 listopada 2026 r., zalecając placówkom medycznym m.in. ograniczenie zdalnego dostępu, monitorowanie parametrów urządzeń i oddzielenie sieci OT od sieci biurowych.
Źródło:
- https://correctiv.org/aktuelles/infrastruktur/2026/11/05/hackerangriffe-auf-kuehlsysteme-auch-pharmahaendler-in-deutschland-betroffen/
