Insiden ini terjadi di tengah serangkaian peretasan terhadap sistem pendingin di beberapa negara Eropa, yang menyebabkan kenaikan suhu dan kerugian besar akibat rusaknya barang-barang yang disimpan.
Prancis, Suarathailand- Sebuah serangan siber menargetkan French Blood Establishment (EFS) dengan cara mengubah pengaturan sistem pendingin untuk darah donor dari suhu normal -30°C menjadi 110°C melalui akses jarak jauh.
Seorang teknisi yang sedang bertugas mendeteksi kenaikan suhu yang tidak wajar tersebut, sehingga staf dapat segera menghentikan serangan sebelum terjadi kerusakan pada persediaan darah atau dampak terhadap kesehatan pasien.
Insiden ini merupakan bagian dari kampanye terkoordinasi yang lebih luas yang menyasar sistem pendingin di beberapa negara Eropa. Pihak berwenang tengah menyelidiki kemungkinan keterlibatan peretas yang didukung oleh negara..
Meskipun dua kelompok peretas asal Rusia mengaku bertanggung jawab, para ahli merasa skeptis dan mencatat bahwa metode yang digunakan juga serupa dengan serangan-serangan sebelumnya yang dikaitkan dengan Rusia-Iran.
French Blood Establishment (EFS) mengungkapkan bahwa sebuah serangan siber telah meningkatkan suhu di dalam alat pendingin yang digunakan untuk menyimpan darah donor bagi keperluan medis, sebagaimana dilaporkan oleh media internasional pada hari Rabu (4 November 2026).
EFS menyatakan tidak ada kerusakan pada darah donor dan tidak ada dampak terhadap kesehatan pasien.
Insiden ini terjadi di tengah serangkaian peretasan terhadap sistem pendingin di beberapa negara Eropa, yang menyebabkan kenaikan suhu dan kerugian besar akibat rusaknya barang-barang yang disimpan.
Para pakar keamanan siber menyatakan bahwa serangan tersebut terjadi secara bersamaan di beberapa lokasi.
Mereka mencatat bahwa para peretas sering mengubah pengaturan suhu pada malam hari untuk memaksimalkan kerusakan—sebuah pola yang menunjukkan perencanaan matang, termasuk identifikasi alamat protokol internet (IP) dan koordinasi serangan.
Temuan dari *honeypot*—sistem umpan yang digunakan oleh perusahaan keamanan siber untuk menarik peretas—menunjukkan bahwa para pelaku hanya menargetkan sistem pendingin di Eropa.
Bahkan, sistem umpan yang ditempatkan di Ukraina pun tidak disentuh.
Kelompok peretas NoName057(16) dan Z-Pentest Alliance, yang dalam laporan tersebut disebut berasal dari Rusia, mengaku telah meretas sistem kendali Danfoss.
Para ahli mempertanyakan klaim tanggung jawab tersebut, dengan menyatakan bahwa metode yang digunakan tidak sesuai dengan pola serangan yang pernah dilakukan oleh kedua kelompok itu sebelumnya.
Danfoss adalah perusahaan sistem pendingin asal Denmark.
Perusahaan keamanan siber asal Prancis, Sekoia, menyatakan bahwa metode yang digunakan selaras dengan taktik peretas Rusia atau pemerintah Rusia, yang selama ini dituduh melancarkan "perang hibrida" di Eropa.
Untuk menjelaskan kemungkinan adanya keterkaitan dengan Iran, laporan tersebut merujuk pada serangan serupa yang dilakukan Iran terhadap sistem kendali industri di sejumlah supermarket di Israel pada tahun 2022, serta terhadap unit pendingin di setidaknya enam pangkalan militer AS pada bulan Agustus.
Otoritas di beberapa negara kini meningkatkan penyelidikan dan mengeluarkan peringatan kepada pihak supermarket maupun organisasi lainnya.
Para pejabat belum dapat memastikan identitas pelaku dan tengah mempertimbangkan sejumlah kemungkinan, termasuk peretas yang didukung oleh negara, pihak yang meniru tindakan serupa, atau remaja yang sengaja menimbulkan gangguan secara daring.
Laporan tersebut menyebutkan bahwa serangan terjadi pada malam hari, dari hari Minggu hingga Senin, dengan target Coolworld—perusahaan yang mengelola kontainer pendingin untuk EFS (Lembaga Darah Prancis), termasuk di cabang Bourgogne-Franche-Comté.
Unit pendingin tersebut biasanya diatur pada suhu −30°C untuk menjaga sampel darah donor.
Menurut laporan itu, para peretas mengubah pengaturan suhunya menjadi 110°C.
