Ranskassa veripalvelun kylmähuoneiden lämpötilarajat nostettiin 110 asteeseen
Tunkeutuja pääsi kylmälaitteiden urakoitsijan etävalvontaan, mutta plasma ehdittiin siirtää muihin tiloihin ennen vahinkoja.
Tiivistelmä
Ranskan veripalvelu EFS:n kylmähuoneiden lämpötilarajat nostettiin urakoitsijan järjestelmän kautta erittäin korkeiksi, mutta valmisteita ei menetetty. Samoina päivinä Crédit Mutuel Arkéa -pankin omista varoista vietiin alustavan arvion mukaan noin 100 miljoonaa euroa, ja pankki varoittaa asiakkaitaan kalastelusta.
Ranskan veripalvelun pakastimissa plasmaa säilytetään noin 30 asteen pakkasessa. Sunnuntain ja maanantain välisenä yönä 1.–2. marraskuuta niiden lämpötilarajaksi asetettiin ranskalaisen Le Canard enchaîné -lehden mukaan 110 astetta.
Tunkeutuja pääsi kylmälaitteita huoltavan urakoitsijan järjestelmiin, joilla valvotaan ja ohjataan veripalvelu Établissement français du sangin eli EFS:n kylmähuoneita kolmessa toimipaikassa, ja nosti lämpötila- ja sulatusrajat erittäin korkeiksi.
Viikkolehti kertoo myös, että urakoitsija on Coolworld. Lehden tiedoissa 110 astetta oli asetusarvo, eikä plasma koskaan lämmennyt niin kuumaksi.
Valmisteet siirrettiin varotoimena muihin tiloihin. Yksi kohteista on tietojen perusteella Bourgogne-Franche-Comtén alueella.
– Terveysvaikutuksia ei ole todettu eikä veripalveluvalmisteita ole menetetty, EFS kertoi tiistaina tiedotteessaan.
EFS:n omiin järjestelmiin ei veripalvelun mukaan kohdistettu suoraa hyökkäystä. Se selvittää tapausta yhdessä Ranskan kyberturvallisuusviraston ANSSI:n ja terveysministeriön kanssa.
Coolworld kertoi keskiviikkona franceinfolle, että syynä oli kolmannen osapuolen toimittaman komponentin heikkous, joka koski rajattua määrää laitteita.
Suomessa kylmälaitteita on häiritty aiemmin
Suomessa K-kauppojen kylmälaitteiden viat vahvistuivat Verkkouutisten mukaan kyberhyökkäykseksi, ja niissäkin kohteena olivat etäohjattavat kylmälaitteet. Kyberturvallisuuskeskuksen asiantuntija Juha Tretjakov kertoi keskiviikkona Verkkouutisille, että K-kauppoihin kohdistuneet hyökkäykset osuivat Danfossin ohjaimiin, joiden elinkaari on jo päättynyt.
Hän sanoi, että Kyberturvallisuuskeskus on löytänyt Suomesta noin 30 tällaista laitetta, jotka näkyvät avoimeen internetiin.
Mikään lähde ei yhdistä Coolworldin järjestelmiä Danfossiin.
Ranskan CERT-FR varoitti internetiin näkyvistä kylmälaitteiden ohjaimista jo lokakuussa. Varoitus koski Danfossin AK-SM- ja AK-SC-laitteita sekä Copelandin ja Dixellin xweb-ohjaimia.
Pankin omista varoista vietiin arviolta 100 miljoonaa euroa
Samoina päivinä Ranskassa iskettiin myös pankkiin. Fortuneon, Crédit Mutuel de Bretagnen ja Crédit Mutuel du Sud-Ouestin taustalla oleva Crédit Mutuel Arkéa ilmoitti keskiviikkona joutuneensa kyberhyökkäyksen kohteeksi.
– Tilanne on hallinnassa, toiminta on palautumassa eivätkä asiakkaiden varat ole vaarassa, pankki kertoo tiedotteessaan.
Summaa tiedotteessa ei mainittu. Uutistoimisto AFP kertoi keskiviikkoiltana, että pankin alustava arvio on noin 100 miljoonaa euroa.
Rahat siirrettiin pankin omalta tililtä palveluntarjoajan alustan kautta ja muutettiin kryptovaluutaksi. Osa summasta saatiin jäädytettyä.
Le Télégramme kertoo kryptotutkija ZachXBT:n arvioineen ulosvirtauksiksi 133 miljoonaa dollaria eli noin 118 miljoonaa euroa. Pankki on vahvistanut vain suuruusluokan.
Pariisin syyttäjänvirasto aloitti pankkia koskevan esitutkinnan keskiviikkona.
Pankki varoitti tiedotteessaan asiakkaitaan kalastelusta. Uutisissa näkyvä kyberhyökkäys sopii huijarille valmiiksi tarinaksi, ja pankin turvallisuustiimiksi esittäytyvä soittaja voi esimerkiksi väittää asiakkaan tilin olevan vaarassa.
Mitä tehdä
Yrityksen kannattaa irrottaa kylmä- ja kiinteistöautomaatiolaitteet avoimesta internetistä, ohjata etäyhteydet VPN:n taakse, vaihtaa oletussalasanat ja kysyä huoltokumppanilta, miten etäkäyttö on järjestetty.
Pankki ei koskaan kysy verkkopankkitunnuksia puhelimessa tai viestillä.
Huijausyrityksen voi ilmoittaa osoitteessa ilmoita.kyberturvallisuuskeskus.fi, ja jos rahaa on jo menetetty, kannattaa tehdä rikosilmoitus poliisi.fi-palvelussa.
Lähteet
- franceinfo (04.11.2026)
- Crédit Mutuel Arkéa (Actus News) (04.11.2026)
- AFP / Boursorama (04.11.2026)
- CERT-FR (12.10.2026)
- Verkkouutiset (04.11.2026)
- Kyberturvallisuuskeskus (03.11.2026)
- Le Canard enchaîné
- Le Télégramme (ZachXBT-arvio)