El 2 de noviembre, un ciberataque contra un proveedor de equipos de refrigeración subió la temperatura y los umbrales de descongelación en tres instalaciones del banco de sangre de Francia. El organismo, el Établissement français du sang (EFS), asegura que no hubo pérdida de productos sanguíneos ni impacto en la salud, y que la recolección y distribución siguen con normalidad.
- El blanco fue un proveedor de refrigeración, no el EFS. La empresa europea Coolworld Rentals confirmó un incidente en su software de monitoreo remoto.
- Tres instalaciones con productos sanguíneos y muestras biológicas vieron alterada su temperatura.
- Según el EFS, sus alarmas detectaron el cambio rápido.
- Nadie se ha atribuido el ataque. Un proveedor belga lo liga a los de los supermercados, pero eso no está confirmado para este caso.
Qué pasó con los refrigeradores
El EFS ha explicado que el ataque no iba dirigido a su red. Los atacantes entraron por el proveedor que le renta equipos de frío y modificaron parámetros de temperatura y de descongelación en tres puntos de almacenamiento. Ahí se guardan productos sanguíneos antes de enviarlos a hospitales, además de muestras biológicas.
Coolworld Rentals reconoció que el incidente tocó su software de monitoreo remoto y a un número limitado de sus unidades. Atribuye el fallo a un componente de un proveedor externo, fuera de su control directo. No dio detalles de clientes concretos.
Lo que dice el EFS y lo que falta
El banco de sangre sostiene que sus sistemas de monitoreo y alarma detectaron el cambio de inmediato. Hasta ahora, dice, no se ha identificado ningún efecto en la salud ni pérdidas.
Lo que no se sabe: cuáles son los tres depósitos, cuánto tiempo estuvo alterada la temperatura y quién está detrás. El EFS trabaja con la agencia nacional de ciberseguridad (ANSSI) y con el Ministerio de Salud, y reforzó la vigilancia de sus equipos de frío y de las temperaturas.
El contexto: fríos hackeados en toda Europa
Este caso llega después de una ola que empezó en octubre contra supermercados franceses, con cientos de supermercados afectados. Se habla de controladores de refrigeración antiguos conectados a internet, con la descongelación activada de forma remota. Una segunda oleada, ya en noviembre, tocó a más de 115 tiendas en Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia. En algunos casos los ajustes de temperatura se cambiaron a +50 °C.
La empresa belga Sabcobel afirmó que los ataques de noviembre usan la misma vulnerabilidad que los de octubre. Esa afirmación no está confirmada para el caso del banco de sangre. En 2025, la agencia de ciberseguridad de Estados Unidos (CISA) publicó dos fallos en controladores Danfoss, pero no hay confirmación de que sean los que se están explotando ahora.
- Hubo alteración de temperatura en tres instalaciones.
- El ataque entró por un proveedor.
- El EFS reporta cero pérdidas y cero impacto en la salud.
- Quién lo hizo y con qué fallo exacto.
- Si es la misma campaña de los supermercados.
- Cuánto duró la alteración.
Nuestra opinión
Que el sistema de alarmas haya funcionado es buena noticia, pero el fondo preocupa: un fallo en un componente de un tercero bastó para tocar el frío de la sangre. Los equipos industriales conectados a internet sin actualizar son un blanco fácil, y cada oleada sube la apuesta, de la comida a material médico. Mientras no haya atribución ni causa técnica, conviene tomar el comunicado del EFS como la versión oficial, no como el cierre del caso.
0 Comentarios