Franska blodbanker utsatta för attacker – Sverige ser förhöjt riskläge

I Frankrike angreps blodbanker med metoder som liknar attackerna mot svenska matvarukylar. Hittills finns inga tecken på angrepp mot svenska blodbanker. Men generellt finns absolut ett förhöjt riskläge, säger Fredrik Jacobsson vid Region Skåne.

I veckan hackades kylsystem i svenska matbutiker, vilket ledde till att stora mängder mat fick slängas. Liknande attacker har tidigare inträffat i Frankrike – men där har angriparna inte stannat vid livsmedel.

Några av landets blodbanker utsattes nyligen för en cyberattack, via en leverantör av kylutrustning. Enligt det franska blodinstitutet EFS höjdes utrustningen till ”mycket höga temperaturer”. Snabba åtgärder ska ha gjort att inget blod förstördes.

Johan Thulin, cybersäkerhetsstrateg på SKR (Sveriges Kommuner och Regioner), ser tydliga likheter mellan händelserna.

– Det var en leverantör av kyl- och fryssystem som uppenbarligen hade ett problem i sin mjukvara som blev utnyttjad, det var exakt samma sak som hände i Sverige i matbutikerna, säger han.

Uppkopplade internt

Enligt honom har det inte skett några liknande angrepp mot blodbanker i Sverige. Bilden bekräftas av de tre storstadsregionerna.

– Vi förstår att det här väcker många frågor och att folk kan bli oroliga. Men vi ser inte i nuläget att vi har drabbats av de här attackerna, säger Fredrik Jacobsson, enhetschef för cybersäkerhet i Region Skåne.

Många av regionens enheter är visserligen uppkopplade men inte mot internet, uppger han. Så är det även i Västra Götalandsregionen.

– Våra kylar är uppkopplade så att vi kan övervaka dem, men de är inte exponerade mot internet, säger informationssäkerhetschefen Anders Andersson.

Enligt Region Stockholm finns skyddsåtgärder på plats för att förhindra olika typer av angrepp.

”Exakt vilka skyddsåtgärderna är kan inte Region Stockholm gå in på, men det rör sig om en kombination av skyddsåtgärder, kontroller och metoder samt nära samarbeten”, uppger regionledningskontoret.

”Hålla det uppdaterat”

Risken för olika typer av cyberattacker mot vården har höjts, konstaterar Fredrik Jacobsson.

– Vi har som andra myndigheter försökt rusta upp under en längre tid, men det är absolut ett förhöjt riskläge. Precis som många andra organisationer utmanas vi på ett sätt vi aldrig har gjort förut, säger han.

Det viktigaste, framhåller Anders Andersson, är att se till att alla system hålls uppdaterade.

– Det handlar om att ha olika lager av säkerhet. Men det viktigaste och tryggaste man kan göra både som enskild och som organisation är att ha koll på vad man har och hålla det uppdaterat, säger han.