[DAGBRIEFING]
Franse bloedbanken en bank Crédit Mutuel Arkéa doelwit van cyberaanvallen
Vandaag is bekend geworden dat drie Franse bloedbanken begin deze week doelwit waren van een cyberaanval waarbij geprobeerd werd de temperatuur van koelinstallaties te verhogen. De aanval werd verijdeld voordat er schade kon ontstaan, waardoor geen bloedproducten verloren zijn gegaan 8. De temperatuur in de opslagruimtes, normaal ingesteld op min 30 graden Celsius, liep op tot extreem hoge temperaturen, volgens de Franse weekkrant Le Canard Enchaîné zelfs tot 110 graden Celsius 8520212223242632333495. De Franse bloedleverancier Établissement français du sang (EFS) bevestigde dat de aanval gericht was op een leverancier van koelapparatuur die op de locaties wordt gebruikt 8. Bewakings- en alarmsystemen sloegen tijdig alarm, waardoor personeel kon ingrijpen 891033. Het incident volgt op eerdere meldingen van gehackte koelkasten en vriezers in supermarkten in Frankrijk, België, Nederland en Zweden, waarbij tonnen voedsel bedierven en de schade in de miljoenen liep 81389. Het Franse nationale agentschap voor cyberbeveiliging en het ministerie van Volksgezondheid onderzoeken de zaak 8.
Kernpunten
- Drie Franse bloedbanken werden begin deze week getroffen door een cyberaanval op koelinstallaties, waarbij de temperatuur opliep tot 110 graden Celsius 8520212223242632333495.
- De aanval op de bloedbanken werd verijdeld voordat schade kon ontstaan, dankzij tijdige alarmen en ingrijpen van personeel 891033.
- De Franse bank Crédit Mutuel Arkéa is getroffen door een cyberaanval waarbij aanvallers frauduleuze transacties konden uitvoeren 71130.
- Onderzoekers schatten dat bij Crédit Mutuel Arkéa 118 miljoen euro is buitgemaakt en omgezet in cryptovaluta, mogelijk zelfs meer dan 150 miljoen euro 711303538394050.
- SonicWall waarschuwt voor een kritieke kwetsbaarheid (CVE-2026-109593) in hun end-of-life product Global Management System (GMS), waarvoor geen patch zal verschijnen 1.
Zorg · NEN 7510
Zorginstellingen die afhankelijk zijn van externe leveranciers voor kritieke infrastructuur, zoals koelsystemen voor bloedplasma, moeten rekening houden met de risico's van cyberaanvallen op deze toeleveranciers 8. Het incident bij de Franse bloedbanken toont aan dat tijdige detectie en een geoefend noodplan cruciaal zijn om schade aan medische producten en verstoring van de dienstverlening te voorkomen 891033.
Alle zorgnieuws →Overheid · BIO / NIS2
Overheidsorganisaties die gebruik maken van SonicWall Global Management System (GMS) moeten zich bewust zijn van de kritieke kwetsbaarheid (CVE-2026-109593) waarvoor geen patch beschikbaar komt, aangezien het product end-of-life is 1. Dit kan leiden tot diefstal van gevoelige informatie via ongeauthenticeerde file read kwetsbaarheden 1.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Aanvaller steelt gevoelige informatie via een ongeauthenticeerde file read kwetsbaarheid (CVE-2026-109593) in SonicWall Global Management System (GMS), met een datalek als gevolg.
Relevant voor jou als: je SonicWall Global Management System (GMS) gebruikt dat end-of-life is en geen patches meer ontvangt [1]
-
HOO Aanvaller verhoogt temperaturen van koelinstallaties via kwetsbaarheden bij een leverancier van koelapparatuur, met bederf van medische producten en verstoring van de dienstverlening als gevolg.
Relevant voor jou als: je gebruik maakt van koelinstallaties van externe leveranciers voor kritieke opslag, zoals bloedplasma [8]
-
HOO Aanvaller voert frauduleuze transacties uit via een cyberaanval op banksystemen, met financieel verlies en witwassen van geld als gevolg.
Relevant voor jou als: je een financiële instelling bent en je systemen kwetsbaar zijn voor ongeautoriseerde transacties [7][11][30]
-
MID Fraudeur pleegt phishing via gestolen persoonsgegevens of misbruik van de merknaam van een getroffen bank, met financiële schade of identiteitsfraude bij klanten als gevolg.
Relevant voor jou als: je een financiële instelling bent die getroffen is door een cyberaanval en klanten waarschuwt voor phishing [11]
Aanbevolen acties
- Inventariseer kritieke systemen en afhankelijkheden van externe leveranciers [8].
- Controleer of SonicWall Global Management System (GMS) nog in gebruik is en migreer naar een ondersteund product [1].
- Evalueer en oefen noodplannen voor verstoringen van kritieke infrastructuur [8].
- Informeer klanten proactief over mogelijke phishing na een incident [11].