Μια κυβερνοεπίθεση στη Γαλλία αποκαλύπτει μια τρομακτική πραγματικότητα: οι χάκερ δεν απειλούν πλέον μόνο προσωπικά δεδομένα, αλλά μπορούν να παρέμβουν σε συστήματα που προστατεύουν ανθρώπινες ζωές. Την ώρα που η Ελλάδα ψηφιοποιεί το εθνικό σύστημα αιμοδοσίας, οι αποκαλύψεις για ελλείψεις ασφαλείας στα νοσοκομεία και οι πρόσφατες δυσλειτουργίες στη διανομή αίματος δημιουργούν ένα επιτακτικό ερώτημα: Πόσο ασφαλές είναι πραγματικά το ελληνικό Εθνικό Σύστημα Υγείας;
5 Νοεμβρίου 2026 | Therapeftis.eu
Από τους -30 στους 110 βαθμούς: Μια επίθεση που θα μπορούσε να καταστρέψει πολύτιμα αποθέματα αίματος
Φανταστείτε ένα νοσοκομείο στη διάρκεια της νύχτας. Στους θαλάμους νοσηλεύονται ασθενείς, στα χειρουργεία πραγματοποιούνται επεμβάσεις και στους ειδικούς καταψύκτες φυλάσσονται πολύτιμα προϊόντα αίματος.
Κάπου μακριά, ένας άγνωστος αποκτά πρόσβαση σε ένα σύστημα υπολογιστή.
Δεν χρειάζεται να μπει στο νοσοκομείο. Δεν χρειάζεται να αγγίξει καμία συσκευή.
Με μια ηλεκτρονική παρέμβαση μπορεί να αλλάξει τις ρυθμίσεις ενός ψυκτικού συστήματος, απειλώντας προϊόντα που προορίζονται να σώσουν ανθρώπινες ζωές.
Δεν πρόκειται για σενάριο επιστημονικής φαντασίας.
Στις 2 Νοεμβρίου 2026, κάτι εξαιρετικά ανησυχητικό συνέβη στη Γαλλία.
Κυβερνοεπίθεση επηρέασε συστήματα ψύξης σε τρεις εγκαταστάσεις του Γαλλικού Οργανισμού Αίματος (Établissement français du sang – EFS).
Σύμφωνα με το γαλλικό έντυπο Le Canard enchaîné, οι δράστες επιχείρησαν να αλλάξουν τις ρυθμίσεις θερμοκρασίας από περίπου -30°C σε 110°C.
Η επίθεση δεν πραγματοποιήθηκε απευθείας στα κεντρικά πληροφοριακά συστήματα του οργανισμού. Αφορούσε εξοπλισμό προμηθευτή, ο οποίος διέθετε δυνατότητα απομακρυσμένης παρακολούθησης και διαχείρισης.
Ευτυχώς, τα συστήματα συναγερμού λειτούργησαν εγκαίρως.
Οι εργαζόμενοι εντόπισαν την ανωμαλία και προστάτευσαν τα αποθηκευμένα προϊόντα, ενώ κάποια μεταφέρθηκαν σε άλλους χώρους φύλαξης.
Ο οργανισμός ανακοίνωσε ότι δεν υπήρξε απώλεια προϊόντων αίματος ούτε γνωστή επίπτωση στην υγεία ασθενών.
Μια σημαντική λεπτομέρεια: οι 110°C ήταν η αναφερόμενη κακόβουλη ρύθμιση και όχι επιβεβαιωμένη πραγματική θερμοκρασία των προϊόντων.
Το γεγονός ότι η επίθεση αντιμετωπίστηκε επιτυχώς δεν μειώνει τη σοβαρότητά της. Αντιθέτως, αναδεικνύει πόσο σημαντικό είναι να υπάρχουν ανεξάρτητα συστήματα προειδοποίησης και άμεσης αντίδρασης.
Και γεννά το αναπόφευκτο ερώτημα:
Αν κάτι αντίστοιχο συνέβαινε αύριο στην Ελλάδα, θα λειτουργούσαν οι μηχανισμοί προστασίας με την ίδια αποτελεσματικότητα;
Πηγές: Associated Press, Deutsche Welle και ανακοίνωση EFS, 3–4 Νοεμβρίου 2026.
Το πραγματικό πρόβλημα: Δεν χρειάζεται να χακάρεις ένα νοσοκομείο για να το θέσεις σε κίνδυνο
Η επίθεση στη Γαλλία αποκάλυψε μία από τις πιο επικίνδυνες αδυναμίες των σύγχρονων υγειονομικών υποδομών: την εξάρτησή τους από εξωτερικούς προμηθευτές και διασυνδεδεμένο εξοπλισμό.
Σήμερα, πολλές λειτουργίες ενός νοσοκομείου βασίζονται σε ψηφιακές τεχνολογίες.
Από τους ηλεκτρονικούς φακέλους ασθενών και τα εργαστηριακά συστήματα μέχρι τα μηχανήματα απεικόνισης, τις συνδεδεμένες ιατρικές συσκευές και τα συστήματα παρακολούθησης της θερμοκρασίας.
Αυτό έχει τεράστια πλεονεκτήματα.
Επιτρέπει ταχύτερη λειτουργία, καλύτερο συντονισμό και αυτοματοποιημένη παρακολούθηση κρίσιμων παραμέτρων.
Υπάρχει, όμως, και η άλλη πλευρά.
Όσο αυξάνονται οι διασυνδέσεις, τόσο περισσότερα σημεία μπορεί να προσπαθήσει να εκμεταλλευτεί ένας κυβερνοεγκληματίας.
Στην περίπτωση της Γαλλίας, η Coolworld, εταιρεία που παρέχει εξοπλισμό ψύξης, ανακοίνωσε ότι περιστατικό κυβερνοασφάλειας επηρέασε περιορισμένο αριθμό μονάδων και ότι η ευπάθεια συνδεόταν με εξάρτημα τρίτου προμηθευτή.
Έτσι, η ασφάλεια μιας υγειονομικής εγκατάστασης δεν εξαρτάται αποκλειστικά από τους δικούς της υπολογιστές.
Εξαρτάται επίσης από την ασφάλεια των εταιρειών που προμηθεύουν, συντηρούν ή διαχειρίζονται τον εξοπλισμό της.
Αυτό ακριβώς πρέπει να προβληματίσει και την Ελλάδα.
Ποιος ελέγχει την απομακρυσμένη πρόσβαση στους καταψύκτες των ελληνικών υπηρεσιών αιμοδοσίας;
Υπάρχουν ανεξάρτητοι συναγερμοί που δεν μπορούν να απενεργοποιηθούν από το ίδιο σύστημα που ελέγχει τη θερμοκρασία;
Υπάρχει δυνατότητα άμεσης απομόνωσης των συσκευών από το διαδίκτυο;
Και κυρίως, έχει δοκιμαστεί στην πράξη τι θα συμβεί αν ένας προμηθευτής δεχθεί κυβερνοεπίθεση;
Αυτές δεν είναι θεωρητικές ανησυχίες. Είναι ζητήματα που πλέον πρέπει να αποτελούν μέρος κάθε σοβαρού σχεδιασμού ασφάλειας.
Ελλάδα: Το Εθνικό Κέντρο Αιμοδοσίας και η νέα ψηφιακή πραγματικότητα
Το Εθνικό Κέντρο Αιμοδοσίας (ΕΚΕΑ) αποτελεί κεντρικό φορέα του ελληνικού συστήματος αιμοδοσίας, στο οποίο συμμετέχουν επίσης τα κέντρα αίματος και οι νοσοκομειακές υπηρεσίες αιμοδοσίας.
Η αποστολή τους είναι ζωτικής σημασίας.
Να διασφαλίζουν ότι το αίμα συλλέγεται, ελέγχεται, επεξεργάζεται, αποθηκεύεται και διατίθεται με ασφάλεια στους ασθενείς που το χρειάζονται.
Το σύστημα περιλαμβάνει ψηφιακές υποδομές, όπως το Εθνικό Μητρώο Αιμοδοτών, που χρησιμοποιείται για την καταχώριση στοιχείων και ιστορικού αιμοδοσίας.
Παράλληλα, το 2026 υλοποιήθηκε μια σημαντική αλλαγή.
Το Υπουργείο Υγείας προχώρησε σε νέο ψηφιακό σχεδιασμό, με στόχο τη διασύνδεση των υπηρεσιών αιμοδοσίας 96 νοσοκομείων, την κεντρική παρακολούθηση των αποθεμάτων και την πλήρη ιχνηλασιμότητα των μονάδων αίματος.
Η κατεύθυνση αυτή μπορεί να βελτιώσει ουσιαστικά τη διαχείριση των αποθεμάτων και την ασφάλεια των μεταγγίσεων.
Ωστόσο, κάθε νέα ψηφιακή υποδομή δημιουργεί και νέες απαιτήσεις προστασίας.
Ένα κεντρικό σύστημα, εάν σχεδιαστεί σωστά, μπορεί να προσφέρει καλύτερο έλεγχο και αποτελεσματικότερη αντίδραση σε περιστατικά.
Εάν, όμως, δεν διαθέτει επαρκείς δικλείδες ασφαλείας και εφεδρικές διαδικασίες, μια σοβαρή αστοχία μπορεί να επηρεάσει πολλές διασυνδεδεμένες υπηρεσίες.
Η ψηφιοποίηση από μόνη της δεν αποτελεί εγγύηση ασφάλειας. Η πραγματική εγγύηση βρίσκεται στους ελέγχους, στις εφεδρείες και στην ικανότητα συνέχισης της λειτουργίας ακόμη και όταν τα ψηφιακά συστήματα αποτύχουν.
Πηγές: ΕΚΕΑ, επίσημη κυβερνητική ενημέρωση Οκτωβρίου 2026 και δημοσίευμα της Καθημερινής.
Οι αποκαλύψεις για τα ελληνικά νοσοκομεία: Υπάρχουν πραγματικές αδυναμίες κυβερνοασφάλειας;
Εδώ η συζήτηση γίνεται ιδιαίτερα σοβαρή.
Τον Ιανουάριο του 2026, ο δρ Κωνσταντίνος Βότης, κύριος ερευνητής του ΕΚΕΤΑ και επιστημονικός υπεύθυνος του έργου CyberCare στο νοσοκομείο Παπαγεωργίου, περιέγραψε μια ανησυχητική εικόνα για την ετοιμότητα των ελληνικών νοσοκομείων.
Σύμφωνα με τις δηλώσεις του στο Αθηναϊκό-Μακεδονικό Πρακτορείο Ειδήσεων, πολλά νοσοκομεία αντιμετωπίζουν προβλήματα που σχετίζονται με:
Παλαιά πληροφοριακά και λειτουργικά συστήματα.
Περιορισμένη χρηματοδότηση για την κυβερνοασφάλεια.
Ελλιπή παρακολούθηση ψηφιακών απειλών.
Απουσία ολοκληρωμένων σχεδίων διαχείρισης κυβερνοεπιθέσεων.
Ανεπαρκείς ασκήσεις ετοιμότητας και δοκιμές ανάκτησης συστημάτων.
Περιορισμένη εκπαίδευση του προσωπικού.
Η εκτίμηση του ειδικού ήταν ότι, παρά τις προσπάθειες βελτίωσης, η ετοιμότητα παραμένει ανεπαρκής σε αρκετές περιπτώσεις.
Αυτό δεν αποδεικνύει ότι κάθε ελληνικό νοσοκομείο είναι απροστάτευτο. Αποδεικνύει, όμως, ότι οι ανησυχίες δεν είναι αυθαίρετες.
Ακόμη πιο χαρακτηριστικό είναι ότι τον Νοέμβριο του 2024 είχε γίνει γνωστή κυβερνοεπίθεση στο νοσοκομείο ΑΧΕΠΑ της Θεσσαλονίκης, η οποία προκάλεσε προσωρινή αδυναμία πρόσβασης στο ηλεκτρονικό αρχείο του.
Δεν μιλάμε, επομένως, αποκλειστικά για υποθετικούς κινδύνους.
Το πρόβλημα έχει ήδη εμφανιστεί μέσα στο ελληνικό σύστημα υγείας.
Πηγή: ΑΠΕ-ΜΠΕ, 15 Ιανουαρίου 2026, αναδημοσίευση στο iatropedia.gr.
Οκτώβριος 2026: Τα προβλήματα στη διανομή αίματος που πρέπει να μας προβληματίσουν
Υπάρχει, όμως, και ένα πολύ πρόσφατο περιστατικό το οποίο αποκτά ιδιαίτερη σημασία μετά την κυβερνοεπίθεση στη Γαλλία.
Στα μέσα Οκτωβρίου 2026, η μετάβαση σε νέο πληροφοριακό σύστημα του ΕΚΕΑ συνοδεύτηκε από καθυστερήσεις στην τροφοδοσία νοσοκομείων της Αττικής με αίμα.
Σύμφωνα με δημοσιεύματα και καταγγελίες εργαζομένων, οι καθυστερήσεις επηρέασαν την πραγματοποίηση προγραμματισμένων χειρουργικών επεμβάσεων.
Το ΕΚΕΑ αναγνώρισε τις καθυστερήσεις της 13ης και 14ης Οκτωβρίου, αποδίδοντάς τες σε αυστηρούς ελέγχους ασφαλείας κατά τη μετάβαση στο νέο σύστημα. Διευκρίνισε ότι καλύφθηκαν οι επείγουσες ανάγκες και ότι η τροφοδοσία εξομαλύνθηκε στις 15 Οκτωβρίου.
Προσοχή: το περιστατικό αυτό δεν ήταν κυβερνοεπίθεση.
Αναδεικνύει, ωστόσο, πόσο κρίσιμη είναι η αδιάλειπτη λειτουργία ενός συστήματος αιμοδοσίας.
Εάν μια προγραμματισμένη τεχνική μετάβαση μπορεί να συνοδευτεί από καθυστερήσεις, τι θα συνέβαινε σε μια αιφνιδιαστική και κακόβουλη διακοπή λειτουργίας;
Θα υπήρχαν εναλλακτικοί τρόποι παρακολούθησης και διάθεσης των αποθεμάτων;
Θα μπορούσαν οι νοσοκομειακές υπηρεσίες να συνεχίσουν να λειτουργούν αυτόνομα;
Και για πόσες ώρες;
Αυτά είναι ερωτήματα που απαιτούν συγκεκριμένες και τεκμηριωμένες απαντήσεις.
Η αντιπαράθεση για το νέο σύστημα αιμοδοσίας: Τι καταγγέλλουν οι εργαζόμενοι και τι απαντά το Υπουργείο
Το 2026 διατυπώθηκαν δημόσιες αντιρρήσεις για τον σχεδιασμό του νέου πληροφοριακού συστήματος αιμοδοσίας.
Ο Σύλλογος Εργαζομένων του ΕΚΕΑ και εκπρόσωποι του χώρου της αιμοδοσίας έθεσαν ζητήματα σχετικά με την αντικατάσταση ή αναβάθμιση υφιστάμενων εφαρμογών, το κόστος και τη συμμετοχή του αρμόδιου επιστημονικού φορέα στον σχεδιασμό.
Δημοσιεύματα ανέφεραν ότι το έργο της ψηφιακής αναβάθμισης περιλαμβάνει δαπάνη περίπου 14 εκατομμυρίων ευρώ, ενώ υπήρχε ήδη το πληροφοριακό σύστημα e-Delphyn.
Από την πλευρά του, το Υπουργείο Υγείας υποστήριξε ότι τα προηγούμενα συστήματα δεν εξασφάλιζαν την πλήρη διαλειτουργικότητα και την απαιτούμενη ιχνηλασιμότητα. Στην κυβερνητική ενημέρωση του Οκτωβρίου 2026 δήλωσε ότι η πρώτη φάση του νέου συστήματος είχε τεθεί σε λειτουργία και ότι πραγματοποιούνταν οι προβλεπόμενοι ποιοτικοί έλεγχοι και έλεγχοι ασφαλείας.
Η ύπαρξη αυτής της αντιπαράθεσης δεν τεκμηριώνει από μόνη της κενό κυβερνοασφάλειας.
Αποτελεί, όμως, πρόσθετο λόγο για διαφάνεια.
Έχουν πραγματοποιηθεί ανεξάρτητοι έλεγχοι ασφάλειας και ανθεκτικότητας; Έχουν αξιολογηθεί όλοι οι εξωτερικοί προμηθευτές; Υπάρχουν δοκιμασμένα σχέδια συνέχισης της λειτουργίας;
Οι πολίτες δεν χρειάζεται να γνωρίζουν ευαίσθητες τεχνικές λεπτομέρειες που θα διευκόλυναν μια επίθεση.
Δικαιούνται, όμως, να γνωρίζουν ότι οι έλεγχοι πραγματοποιούνται συστηματικά και ότι τα αποτελέσματά τους αξιολογούνται από αρμόδιους και ανεξάρτητους φορείς.
Τι θα μπορούσε να συμβεί εάν οι χάκερ χτυπούσαν ελληνική τράπεζα αίματος;
Ας εξετάσουμε ένα υποθετικό αλλά τεχνικά ρεαλιστικό σενάριο.
Ένας επιτιθέμενος αποκτά μη εξουσιοδοτημένη πρόσβαση σε σύστημα απομακρυσμένης διαχείρισης ψυκτικού εξοπλισμού.
Αν η εγκατάσταση δεν διαθέτει ανεξάρτητες δικλείδες προστασίας, θα μπορούσε να προκαλέσει απώλεια ψύξης ή αλλοίωση των συνθηκών αποθήκευσης.
Τα διαφορετικά συστατικά του αίματος συντηρούνται σε συγκεκριμένες θερμοκρασίες. Για παράδειγμα, τα ερυθρά αιμοσφαίρια απαιτούν ψύξη, τα αιμοπετάλια ελεγχόμενες συνθήκες κοντά στη θερμοκρασία δωματίου, ενώ το πλάσμα διατηρείται κατεψυγμένο.
Μια σημαντική απόκλιση μπορεί να καταστήσει προϊόντα ακατάλληλα για χρήση, ανάλογα με τις συνθήκες και τη διάρκειά της.
Οι πιθανές συνέπειες θα μπορούσαν να περιλαμβάνουν καθυστερήσεις μεταγγίσεων, ακυρώσεις προγραμματισμένων χειρουργείων, μεταφορά αποθεμάτων και αυξημένη πίεση σε άλλες υπηρεσίες αιμοδοσίας.
Ένα δεύτερο σενάριο αφορά τα πληροφοριακά συστήματα.
Η προσωρινή απώλεια πρόσβασης σε κρίσιμα δεδομένα θα μπορούσε να δυσχεράνει τον εντοπισμό, τον έλεγχο και την ασφαλή διαχείριση μονάδων αίματος.
Εδώ είναι απαραίτητο να διευκρινιστεί ότι μια ηλεκτρονική διακοπή δεν συνεπάγεται αυτομάτως λανθασμένες μεταγγίσεις. Υπάρχουν ανεξάρτητοι εργαστηριακοί έλεγχοι, διαδικασίες ταυτοποίησης και πρωτόκολλα ασφαλείας.
Ωστόσο, όταν η ψηφιακή υποδομή δεν λειτουργεί, όλο το σύστημα υφίσταται πρόσθετη πίεση.
Και αυτή η πίεση μπορεί να γίνει επικίνδυνη όταν ο χρόνος είναι κρίσιμος.
Η ασφάλεια της αλυσίδας μετάγγισης αναδεικνύει επίσης την αξία της ιχνηλασιμότητας και των ελέγχων ποιότητας, όπως συμβαίνει με τα κρίσιμα φαρμακευτικά προϊόντα. Σχετικό είναι το άρθρο του Therapeftis για την ανάκληση ενέσιμου φαρμάκου λόγω σωματιδίων.
Η κυβερνοασφάλεια είναι πλέον ζήτημα δημόσιας υγείας – Τι δείχνουν τα ευρωπαϊκά στοιχεία
Σύμφωνα με την Ευρωπαϊκή Επιτροπή, τα κράτη-μέλη ανέφεραν 309 σημαντικά περιστατικά κυβερνοασφάλειας στον υγειονομικό τομέα το 2023.
Η ανάλυση της ENISA για την υγεία έδειξε ότι το λογισμικό εκβιασμού, γνωστό ως ransomware, αποτελούσε την κυριότερη κατηγορία απειλής στα περιστατικά που εξετάστηκαν την περίοδο 2021–2023, με ποσοστό 54%.
Δεν πρόκειται απλώς για απώλεια αρχείων.
Οι κυβερνοεπιθέσεις μπορούν να επηρεάσουν διαγνωστικά εργαστήρια, χειρουργικές επεμβάσεις, ραντεβού ασθενών και κρίσιμες υπηρεσίες περίθαλψης.
Το πρόβλημα αποκτά ακόμη μεγαλύτερη σημασία σε συστήματα υγείας όπου ήδη καταγράφονται πιέσεις από ελλείψεις προσωπικού, αυξημένη ζήτηση ή περιορισμούς στη λειτουργία.
Αντίστοιχες ανησυχίες για την πρόσβαση των ασθενών στην περίθαλψη έχουν αναδειχθεί στο Therapeftis μέσα από την ανάλυση για τους περιορισμούς στις διαγνωστικές εξετάσεις του ΕΟΠΥΥ.
Υπάρχει νομοθεσία προστασίας στην Ελλάδα; Ναι. Εφαρμόζεται παντού αποτελεσματικά; Αυτό πρέπει να ελεγχθεί.
Η Ελλάδα έχει ενσωματώσει την ευρωπαϊκή Οδηγία NIS2 με τον Νόμο 5160/2024.
Το πλαίσιο προβλέπει μέτρα διαχείρισης κινδύνων, υποχρεώσεις αναφοράς σοβαρών περιστατικών και εποπτεία για τις οντότητες που υπάγονται στις διατάξεις του, συμπεριλαμβανομένων φορέων υγείας.
Η Εθνική Αρχή Κυβερνοασφάλειας έχει εκδώσει επιπλέον κανονιστικές πράξεις και οδηγίες εφαρμογής.
Το 2025 η Ευρωπαϊκή Επιτροπή παρουσίασε ειδικό σχέδιο δράσης για την κυβερνοασφάλεια των νοσοκομείων, με έμφαση στην πρόληψη, τον εντοπισμό επιθέσεων, την αντιμετώπιση περιστατικών και την αποκατάσταση λειτουργιών.
Η ύπαρξη αυτού του πλαισίου αποτελεί σημαντικό βήμα.
Δεν σημαίνει, όμως, ότι κάθε νοσοκομείο έχει επιτύχει το ίδιο επίπεδο ασφάλειας.
Άλλο η ύπαρξη νόμου και άλλο η αποδεδειγμένη επιχειρησιακή ετοιμότητα.
Αυτό που χρειάζεται η Ελλάδα είναι συστηματική εφαρμογή, επαρκές προσωπικό κυβερνοασφάλειας, χρηματοδότηση, ανεξάρτητοι έλεγχοι και πραγματικές ασκήσεις ετοιμότητας.
Πηγή: Ευρωπαϊκή Επιτροπή, σχέδιο δράσης για την κυβερνοασφάλεια νοσοκομείων, 15 Ιανουαρίου 2025.
Επτά ερωτήματα που οφείλουν να απαντήσουν οι αρμόδιοι φορείς
Μετά την επίθεση στη Γαλλία, η ελληνική Πολιτεία και οι διοικήσεις των φορέων υγείας έχουν μπροστά τους συγκεκριμένα ερωτήματα.
1. Πότε πραγματοποιήθηκε ο τελευταίος ανεξάρτητος έλεγχος κυβερνοασφάλειας των κρίσιμων υποδομών αιμοδοσίας;
2. Υπάρχουν ανεξάρτητα συστήματα συναγερμού και εφεδρικής ψύξης στις εγκαταστάσεις αποθήκευσης προϊόντων αίματος;
3. Πώς ελέγχεται η απομακρυσμένη πρόσβαση των εξωτερικών προμηθευτών;
4. Έχουν πραγματοποιηθεί ασκήσεις προσομοίωσης κυβερνοεπίθεσης που να περιλαμβάνουν το ΕΚΕΑ και νοσοκομειακές υπηρεσίες αιμοδοσίας;
5. Πώς θα συνεχιστούν οι μεταγγίσεις σε περίπτωση μεγάλης διακοπής των κεντρικών πληροφοριακών συστημάτων;
6. Υπάρχει ανεξάρτητη αξιολόγηση της ασφάλειας του νέου πληροφοριακού συστήματος αιμοδοσίας και της λειτουργικής του ανθεκτικότητας;
7. Ποια δημόσια στοιχεία υπάρχουν για τη συμμόρφωση των ελληνικών νοσοκομείων με τις υποχρεώσεις κυβερνοασφάλειας;
Δεν χρειάζεται να δημοσιοποιηθούν κωδικοί, αρχιτεκτονικές δικτύων ή άλλα στοιχεία που θα μπορούσαν να αξιοποιηθούν από επιτιθέμενους.
Χρειάζονται, όμως, απαντήσεις σχετικά με την ύπαρξη ελέγχων, τη συχνότητά τους και την ευθύνη εφαρμογής των διορθωτικών μέτρων.
Ποιοι πρέπει να προσέχουν
Η κυβερνοασφάλεια των υπηρεσιών αιμοδοσίας αφορά όλους τους πολίτες, αλλά ορισμένες ομάδες επηρεάζονται περισσότερο από πιθανές διακοπές.
Ιδιαίτερη προσοχή χρειάζεται για τους ασθενείς με μεσογειακή αναιμία και άλλες παθήσεις που απαιτούν τακτικές μεταγγίσεις, τους ογκολογικούς και αιματολογικούς ασθενείς, όσους υποβάλλονται σε σοβαρές χειρουργικές επεμβάσεις και τους τραυματίες που χρειάζονται επείγουσα χορήγηση αίματος.
Για αυτούς τους ανθρώπους, η διαθεσιμότητα ασφαλών αποθεμάτων δεν αποτελεί οργανωτική λεπτομέρεια.
Είναι αναγκαία προϋπόθεση θεραπείας.
Αυτό δεν σημαίνει ότι οι ασθενείς πρέπει να αποφεύγουν τις μεταγγίσεις ή ότι οι αιμοδότες πρέπει να σταματήσουν να προσφέρουν αίμα.
Αντίθετα, η τακτική εθελοντική αιμοδοσία παραμένει καθοριστική για τη λειτουργία του συστήματος.
Όσοι εξαρτώνται από προγραμματισμένες μεταγγίσεις μπορούν να συζητούν με τη θεραπευτική τους ομάδα το σχέδιο κάλυψης των αναγκών τους σε περίπτωση έκτακτης διακοπής υπηρεσιών.
Η ανάγκη σταθερής πρόσβασης σε κρίσιμες θεραπείες έχει απασχολήσει το Therapeftis και στο άρθρο για τις ελλείψεις φαρμάκων στα ελληνικά νοσοκομεία.
Το συμπέρασμα: Δεν αρκεί να έχουμε αίμα. Πρέπει να μπορούμε και να το προστατεύουμε.
Η κυβερνοεπίθεση στη Γαλλία αποτελεί μια ηχηρή προειδοποίηση.
Μια εξωτερική ψηφιακή ευπάθεια ήταν αρκετή για να απειληθούν προϊόντα αίματος σε τρεις εγκαταστάσεις.
Οι μηχανισμοί ασφαλείας λειτούργησαν και η καταστροφή αποτράπηκε.
Στην Ελλάδα, η κατάσταση πρέπει να αντιμετωπιστεί με σοβαρότητα, όχι με ατεκμηρίωτες διαβεβαιώσεις ούτε με γενικευμένο πανικό.
Υπάρχουν ψηφιακά έργα, νομοθεσία και προσπάθειες αναβάθμισης. Υπάρχουν όμως και δημοσίως καταγεγραμμένες δυσλειτουργίες, κυβερνοπεριστατικά και τεκμηριωμένες ανησυχίες ειδικών για την επιχειρησιακή ετοιμότητα αρκετών νοσοκομείων.
Δεν υπάρχουν επαρκή δημόσια στοιχεία που να αποδεικνύουν ότι το ελληνικό σύστημα αιμοδοσίας είναι συνολικά απροστάτευτο.
Ούτε, όμως, αρκεί η απουσία μιας δημόσια γνωστής καταστροφικής επίθεσης για να θεωρηθεί ότι είναι πλήρως θωρακισμένο.
Το κρίσιμο ερώτημα δεν είναι αν η Ελλάδα θα αποτελέσει ποτέ στόχο κυβερνοεπίθεσης. Είναι αν οι υποδομές της θα καταφέρουν να συνεχίσουν να σώζουν ζωές όταν κάποιο κρίσιμο ψηφιακό σύστημα σταματήσει να λειτουργεί.
Γιατί σε ένα σύγχρονο νοσοκομείο η ασφάλεια δεν τελειώνει στην πόρτα του χειρουργείου.
Περνά πλέον και μέσα από τις οθόνες, τα δίκτυα και τους ψυκτικούς θαλάμους.
Και η προστασία τους δεν μπορεί να βασίζεται στην τύχη.
Disclaimer
Το άρθρο έχει ενημερωτικό και δημοσιογραφικό χαρακτήρα. Βασίζεται σε επίσημες ανακοινώσεις, δημόσια διαθέσιμα στοιχεία και δημοσιογραφικές πηγές έως τις 5 Νοεμβρίου 2026.
Τα υποθετικά σενάρια περιγράφουν δυνητικούς κινδύνους και δεν αποτελούν διαπίστωση συγκεκριμένων κενών ασφαλείας στο ΕΚΕΑ ή σε ορισμένο ελληνικό νοσοκομείο. Οι δημόσιες αναφορές σε αδυναμίες και δυσλειτουργίες δεν τεκμηριώνουν από μόνες τους γενικευμένη απουσία μέτρων κυβερνοασφάλειας.
Το κείμενο δεν υποκαθιστά ιατρική, τεχνική ή νομική αξιολόγηση.
Πηγές και τεκμηρίωση
1. Γαλλικός Οργανισμός Αίματος (EFS) – Επίσημη ανακοίνωση για την κυβερνοεπίθεση, 3 Νοεμβρίου 2026.
2. Deutsche Welle – Η κυβερνοεπίθεση στις τράπεζες αίματος της Γαλλίας, 4 Νοεμβρίου 2026.
https://www.dw.com/en/french-blood-banks-targeted-by-refrigerator-cyberattack/a-79857981
3. BleepingComputer – Τεχνικά στοιχεία για την επίθεση στα συστήματα ψύξης.
4. Εθνικό Κέντρο Αιμοδοσίας – Επίσημη ενημέρωση για την επεξεργασία δεδομένων και το Εθνικό Μητρώο Αιμοδοτών.
https://ekea.gov.gr/προσωπικά-δεδομένα/
5. ΑΠΕ-ΜΠΕ / Iatropedia – Η ετοιμότητα των ελληνικών νοσοκομείων απέναντι στις κυβερνοεπιθέσεις, 15 Ιανουαρίου 2026.
6. Iatronet – Επίσημη ανακοίνωση του ΕΚΕΑ για τις καθυστερήσεις τροφοδοσίας νοσοκομείων, 16 Οκτωβρίου 2026.
7. Ελληνική Κυβέρνηση – Επίσημη ενημέρωση για το νέο πληροφοριακό σύστημα αιμοδοσίας, Οκτώβριος 2026.
8. Εθνική Αρχή Κυβερνοασφάλειας – Οδηγία NIS2 και ελληνικό πλαίσιο κυβερνοασφάλειας.
https://cyber.gov.gr/odigia-nis2/
9. ENISA – Ευρωπαϊκή έκθεση απειλών για τον υγειονομικό τομέα.
https://www.enisa.europa.eu/topics/cybersecurity-of-critical-sectors/health
10. Ευρωπαϊκή Επιτροπή – Σχέδιο δράσης για την κυβερνοασφάλεια νοσοκομείων, 15 Ιανουαρίου 2025.
Social Plugin