Un ciberataque a un proveedor de refrigeración golpea las cámaras frías del banco de sangre francés, sin plasma perdido
Los atacantes cambiaron los ajustes de las cámaras frías en tres centros del Establecimiento Francés de Sangre a través de un proveedor de refrigeración. Las alarmas detectaron el cambio, el personal aseguró el plasma y el servicio dijo que no se perdió ningún producto ni se hallaron efectos para la salud.
Puntos clave
- Un ciberataque a un proveedor de equipos de refrigeración cambió los ajustes de funcionamiento en cámaras frías de tres centros de almacenamiento del Establecimiento Francés de Sangre, el EFS, la…
- El EFS dijo que los umbrales de temperatura y descongelación se elevaron a niveles extremadamente altos el lunes en los tres centros.
- Los sistemas de vigilancia y alarma detectaron rápido las anomalías.
Un ciberataque a un proveedor de equipos de refrigeración cambió los ajustes de funcionamiento en cámaras frías de tres centros de almacenamiento del Establecimiento Francés de Sangre, el EFS, la única organización civil de recogida y transfusión de sangre del país. El EFS dijo que no fue el objetivo directo.
El EFS dijo que los umbrales de temperatura y descongelación se elevaron a niveles extremadamente altos el lunes en los tres centros. El semanario francés Le Canard Enchaine, que informó primero del ataque, dijo que la temperatura, normalmente fijada en menos 30 grados Celsius, menos 22 Fahrenheit, se elevó a un ajuste reportado de 110 grados Celsius, 230 Fahrenheit. Esa cifra es el umbral reportado, no una temperatura medida del congelador.
Los sistemas de vigilancia y alarma detectaron rápido las anomalías. El personal actuó y los productos fueron trasladados o asegurados. El EFS dijo que ningún producto sanguíneo ni muestra resultó comprometido.
"No se han identificado consecuencias para la salud y no se perdió ningún producto sanguíneo", dijo el EFS en su comunicado.
Plasma para transfusiones y medicamentos
Los productos almacenados eran bolsas de plasma destinadas a transfusiones y plasma usado para fabricar medicamentos. Las cámaras frías del EFS abastecen de sangre y plasma a unas 1.900 instalaciones sanitarias en toda Francia, según la información del EFS reportada por Help Net Security. El EFS dijo que las operaciones de recogida y distribución de sangre siguen sin interrupción.
El EFS declaró: "Aunque el EFS no fue el objetivo directo de este incidente de ciberseguridad, se reportaron anomalías que provocaron cambios en los parámetros de funcionamiento de las cámaras frías equipadas con la solución del proveedor. En concreto, los umbrales de temperatura y descongelación se fijaron en temperaturas muy altas".
El proveedor de equipos de refrigeración fue identificado como Coolworld en varios informes. Coolworld dijo que conoce el incidente. Dijo que la vulnerabilidad reportada se refiere a un componente de un proveedor externo y estaba fuera de su control directo. Dijo que solo un número limitado de unidades resultó afectado y que estaba tomando las medidas adecuadas.
Coolworld declaró: "La vulnerabilidad que se está reportando en los medios se refiere a un componente de un proveedor externo y estaba fuera del control directo de Coolworld".
Parte de una ola más amplia de ataques a la refrigeración
Los equipos técnicos del EFS trabajan con la ANSSI, la agencia nacional de ciberseguridad de Francia, y el Ministerio de Salud. La investigación está en curso. Se ha reforzado la vigilancia del funcionamiento de los equipos y de las temperaturas.
El incidente del banco de sangre forma parte de una ola más amplia de ataques a sistemas de refrigeración en Europa. The Associated Press informó que supermercados de varios países europeos dijeron esta semana que frigoríficos y congeladores fueron controlados a distancia y calentados, lo que echó a perder toneladas de alimentos con un coste total de millones de euros. Help Net Security enumeró informes iniciales de supermercados en Bélgica, Luxemburgo, Suecia, Finlandia, Irlanda, Estonia y los Países Bajos, con algunas tiendas en Portugal y Rumanía también afectadas. También señaló un episodio similar a mediados de octubre en Francia, Bélgica y los Países Bajos.
Todavía se desconoce quién está detrás de los ataques, según los informes.
Fuentes
Cronología
- Nov 2, 2026Un ataque al proveedor de refrigeración cambia los parámetros de las cámaras frías en tres centros del EFS el lunes. Las alarmas detectan las anomalías y el personal asegura los productos.
- Nov 3, 2026El EFS publica su comunicado el martes por la noche y dice que no fue el objetivo directo y que no se perdió ningún producto sanguíneo.
- Nov 4, 2026The Associated Press y Help Net Security informan del incidente. Los equipos del EFS trabajan con la ANSSI y el Ministerio de Salud mientras continúa la investigación.