Cyberatak na chłodnie z krwią. Hakerzy ustawili zamrażarki z osoczem na 110°C – CSIRT CeZ ostrzega polskie placówki

Fala ataków na urządzenia chłodnicze dotarła do ochrony zdrowia. We Francji przestępcy zmienili ustawienia zamrażarek, w których służba krwiodawstwa przechowywała osocze do transfuzji. Cyberatak na chłodnie z krwią skłonił CSIRT Centrum e-Zdrowia do wydania 4 listopada 2026 r. ostrzeżenia dla całego polskiego sektora ochrony zdrowia.

W skrócie

• Co: w nocy z 1 na 2 listopada 2026 r. zaatakowano dostawcę chłodni francuskiej służby krwi EFS. Nastawę zamrażarek zmieniono z ok. -30°C na 110°C.
• Skutki: żadnych – dyżurny technik zauważył wzrost temperatury, a produkty przeniesiono.
• Polska: CSIRT CeZ zaleca placówkom przegląd zabezpieczeń systemów chłodniczych i innych systemów OT.
• Najważniejsze zalecenie: niewspierane i nieaktualizowane urządzenia odciąć od Internetu.
• Kogo dotyczy: szpitali, laboratoriów, aptek i klinik – wszędzie tam, gdzie lodówka z lekami, szczepionkami lub materiałem biologicznym ma zdalne sterowanie.

Co się stało we Francji

Celem był Coolworld – zewnętrzny dostawca urządzeń chłodniczych dla Établissement français du sang (EFS), francuskiej publicznej służby krwi. Przestępcy nie musieli włamywać się do placówek medycznych. Wystarczył im dostęp do systemów sterowania, którymi zarządzał dostawca (Spider’s Web).

Atak objął trzy magazyny EFS, w tym instalację w regionie Burgundia-Franche-Comté. W zamrażarkach były próbki od dawców oraz zamrożone osocze do transfuzji i produkcji leków (Super Biznes).

Dlaczego nic się nie stało

Nastawa 110°C nie oznacza, że zamrażarki naprawdę się tak nagrzały. Liczy się czas: świeżo mrożone osocze wymaga temperatury minimum -25°C (WP Tech). Na szczęście dyżurny technik zauważył w nocy wzrost temperatury, zareagowały systemy alarmowe, dzięki czemu szybko przeniesiono produkty.

W placówce bez nocnego dyżuru i niezależnego alarmu ten sam atak mógłby zakończyć się utylizacją zapasów.

EFS poinformowała, że nie utracono żadnych produktów krwiopochodnych. Według ministerstwa zdrowia instytucja zablokowała zdalny dostęp do zaatakowanych urządzeń, a sprawę bada francuska agencja ANSSI. Sprawca jest nieznany. Na tym etapie nie ustalono też związku z atakami na supermarkety (TVN24).

Fala ataków na chłodnie dotarła też do Polski

Atak na EFS to część większej fali. W połowie października przestępcy rozgrzali lodówki w setkach francuskich supermarketów, a 1–2 listopada – w sklepach w kilkunastu krajach Europy. Opisaliśmy to szczegółowo w artykule o ataku na systemy chłodnicze supermarketów.

W Polsce:

• Jeden skuteczny atak potwierdzony. Szef CERT Polska Marcin Dudek potwierdził udany atak na sklepowe urządzenie chłodnicze. Strat uniknięto, bo właściciel odłączył je od Internetu i przeniósł towar.
• 140 narażonych urządzeń. CERT Polska znalazł tyle urządzeń chłodniczych dostępnych z Internetu i ostrzegł ich właścicieli. Po interwencji ok. 70 firm odłączyło je od sieci – czyli mniej więcej połowa.
• Auchan: sieć potwierdziła nieprawidłowości w sterowaniu chłodniami w trzech sklepach, ale nie potwierdziła, że był to cyberatak.
• Wysoka ekspozycja: według analizy Forescout cytowanej przez „Rzeczpospolitą” Polska jest piąta na świecie pod względem liczby podatnych interfejsów sterowania chłodnictwem (Super Biznes).

Te same typy sterowników pracują w sklepach, magazynach i placówkach medycznych. Dla przestępcy nie ma znaczenia, czy w zamrażarce są lody, czy osocze.

Ostrzeżenie CSIRT CeZ: 8 rekomendacji dla ochrony zdrowia

CSIRT Centrum e-Zdrowia, zespół reagowania na incydenty dla sektora zdrowia, zwraca uwagę na rosnącą liczbę ataków na systemy OT, czyli technologie sterujące urządzeniami fizycznymi. Nieautoryzowana zmiana parametrów przechowywania krwi, osocza, leków i materiału biologicznego może oznaczać straty i przerwy w udzielaniu świadczeń (komunikat CSIRT CeZ).

Zespół zaleca (Alert Medyczny):

1. Zweryfikować zabezpieczenia systemów chłodniczych, magazynowych i pozostałych systemów OT.
2. Wzmocnić monitorowanie zmian konfiguracji i parametrów pracy urządzeń krytycznych.
3. Ograniczyć i kontrolować zdalny dostęp do systemów technicznych.
4. Przejrzeć uprawnienia administratorów i dostawców zewnętrznych.
5. Oddzielić sieć OT od sieci biurowej.
6. Odciąć od Internetu urządzenia niewspierane lub nieaktualizowane i umieścić je w wydzielonej sieci (VLAN).
7. Przetestować procedury reagowania na incydenty i plany ciągłości działania.
8. Usunąć domyślne hasła i zastąpić je silnymi.

Najważniejszy jest punkt 6. Stary sterownik, który nie dostaje poprawek, a ma panel widoczny z Internetu, to najprostsza droga do ataku – tak samo było w sklepach.

Czy cyberatak na chłodnie z krwią grozi też Twojej placówce?

Ostrzeżenie CSIRT CeZ nie dotyczy tylko centrów krwiodawstwa. Lodówki i zamrażarki ze zdalnym sterowaniem lub monitoringiem mają dziś:

• szpitale i banki krwi,
• laboratoria diagnostyczne,
• apteki przechowujące leki w chłodni,
• przychodnie i gabinety ze szczepionkami,
• prywatne kliniki, w tym kliniki leczenia niepłodności i stomatologiczne.

W mniejszych placówkach często nie ma działu IT. Lodówkę z modułem zdalnego monitoringu podłącza serwisant, a nikt potem nie sprawdza, czy jej panel jest widoczny z Internetu.

Od czego zacząć – 3 rzeczy na już

1. Zrób listę. Wypisz wszystkie lodówki, zamrażarki i rejestratory temperatury, które łączą się z siecią. Przy każdym zanotuj, kto je serwisuje i jak łączy się zdalnie.
2. Zadzwoń do serwisanta. Zapytaj, czy panel jest dostępny z Internetu, czy model dostaje aktualizacje i kto zna hasła. Jeśli odpowiedź brzmi „nie wiem” – odłącz zdalny dostęp do czasu wyjaśnienia.
3. Sprawdź alarm. Upewnij się, że przekroczenie temperatury wywoła powiadomienie, które dotrze do kogoś także w nocy i w weekend. Najlepiej z czujnika niezależnego od sterownika, bo napastnik może zmienić ustawienia alarmów w samym urządzeniu.

Podmioty, które zauważą podejrzane zmiany, powinny zgłosić incydent do CSIRT CeZ.

Podsumowanie: od sklepowych lodówek do osocza w trzy tygodnie

W ciągu trzech tygodni ataki przeszły od supermarketów do służby medycznej. Mechanizm jest ten sam: sterownik dostępny z Internetu, często stary i zarządzany przez zewnętrzną firmę. We Francji cyberatak na chłodnie z krwią nie wyrządził szkód tylko dlatego, że w nocy ktoś patrzył na temperatury.

Ostrzeżenie CSIRT CeZ to dobry moment, żeby sprawdzić nie tylko chłodnie, ale wszystkie urządzenia techniczne w placówce: klimatyzację, systemy budynkowe i kamery.

Źródła

• CSIRT CeZ – Ostrzeżenie dla sektora ochrony zdrowia (4.11.2026)
• Alert Medyczny – CSIRT CeZ ostrzega placówki medyczne. Jak zabezpieczyć systemy chłodnicze? (4.11.2026)
• CyberDefence24 – Ataki na zamrażarki z krwią. CSIRT CeZ ostrzega (4.11.2026)
• Super Biznes – Hakerzy bez skrupułów. Próbowali ugotować zapasy krwi (4.11.2026)
• TVN24 – Cyberatak na lodówki z krwią. Temperaturę ustawiono na 110 stopni
• WP Tech – Francja: cyberatak na zamrażarki z osoczem krwi
• Spider’s Web – Hakerzy uderzyli w chłodnie z krwią

Tekst powstał przy wykorzystaniu AI.