Efter frysattackerna – hackare försökte förstöra blodplasma i Frankrike

Först drabbades livsmedelsbutiker i Frankrike och Sverige av cyberattacker mot sina kyl- och fryssystem. Nu har även kylutrustning som används för att förvara blodplasma i Frankrike påverkats av en cyberattack.

Angriparna lyckades ändra temperaturinställningarna i kylsystem vid tre anläggningar hos den franska blodverksamheten Établissement français du sang (EFS).

Enligt franska medier programmerades viss utrustning, som normalt håller omkring 30 minusgrader, till temperaturer på uppemot 110 plusgrader.

Lyckligtvis upptäcktes angreppet innan några blodprodukter hann förstöras.

Blodplasma riskerade att förstöras

Attacken inträffade under natten mellan söndagen den 1 och måndagen den 2 november 2026.

De drabbade kylsystemen användes bland annat för att förvara blodprover och fryst plasma avsett för transfusioner och tillverkning av läkemedel.

Angriparna manipulerade inställningarna för temperatur och avfrostning. Enligt uppgifter till franska medier ändrades vissa temperaturinställningar från omkring minus 30 till plus 110 grader.

Det betyder däremot inte att den faktiska temperaturen nådde 110 grader.

EFS egna övervakningssystem upptäckte snabbt att något var fel. Personalen kunde ingripa och säkra blodprodukterna innan de tog skada.

Enligt EFS har inga blodprodukter förstörts och inga patienter har påverkats av händelsen.

Angriparna kom via en leverantör

Det som gör attacken särskilt intressant ur ett IT-säkerhetsperspektiv är hur den kunde påverka blodverksamheten.

Det var nämligen inte EFS egna IT-system som i första hand utsattes, utan en extern leverantör av kylutrustning.

Enligt franska medier handlar det om företaget Coolworld, som levererar och underhåller kylsystem. Företaget har uppgett att ett begränsat antal av dess enheter påverkades av en säkerhetsincident i programvara från en tredje part.

Problemet hos leverantören fick därmed konsekvenser för en helt annan verksamhet.

Det är ett tydligt exempel på hur beroende organisationer kan vara av säkerheten hos sina samarbetspartner.

Liknande attacker mot ICA och Coop

Händelsen kommer bara dagar efter att svenska livsmedelsbutiker drabbats av liknande problem.

Hos bland annat ICA och Coop manipulerades kyl- och fryssystem, vilket ledde till att stora mängder livsmedel förstördes.

Liknande attacker har även rapporterats från andra europeiska länder.

Vi har tidigare skrivit om händelserna i artikeln Misstänkt hackerattack mot frysar hos ICA och Coop.

Det är ännu inte fastställt om attackerna mot matbutikerna och blodverksamheten har samma ursprung eller om samma personer ligger bakom.

En kedja är aldrig starkare än sin svagaste länk

Händelserna visar att IT-säkerhet inte bara handlar om att skydda den egna verksamhetens datorer och nätverk.

En organisation kan ha moderna brandväggar, uppdaterade system och bra säkerhetsrutiner, men ändå påverkas om en leverantör har brister i sin säkerhet.

När allt fler system kopplas upp och kan administreras på distans blir det också viktigare att kontrollera vilka som har tillgång till utrustningen och hur den skyddas.

I fallet med EFS blev de egna övervakningssystemen avgörande. De kunde upptäcka avvikelserna och slå larm även när den externa kylstyrningen påverkades.

Det visar också varför viktiga funktioner bör ha oberoende skydd och möjlighet att hantera tekniska störningar.

En kedja är aldrig starkare än sin svagaste länk. Det gäller även IT-säkerhet, där ett enda osäkert system kan äventyra en hel verksamhet.

Hur sårbart har vårt samhälle blivit?

Vi använder i dag uppkopplad teknik inom allt från matbutiker och sjukhus till industri, transporter och energiförsörjning.

Tekniken ger många fördelar, men innebär också att cyberattacker kan få konsekvenser långt utanför den digitala världen.

Angreppet mot blodverksamheten i Frankrike slutade utan förstörda blodprodukter. Men vad hade hänt om personalen inte upptäckt temperaturförändringarna i tid?

Händelsen påminner oss om vikten av både förebyggande säkerhet och system som snabbt kan upptäcka när något går fel.

Det är kanske inte alltid frågan om vi behöver koppla upp mer, utan hur vi ser till att det vi redan har kopplat upp verkligen är säkert.

Källor

• Reuters – Cyberattack mot Frankrikes blodverksamhet, 4 november 2026
• Le Monde – Kylsystem hos EFS drabbade av cyberattack, 4 november 2026
• RTL – Så kunde blodprodukterna räddas, 4 november 2026
• Aftonbladet – Hackare försökte förstöra blod i kylar