Un ciberataque alteró los ajustes de temperatura de los congeladores utilizados por el Establecimiento Francés de Sangre (EFS), lo que obligó a evacuar de emergencia la sangre y el plasma almacenados. El operador público, que suministra sangre, plasma y plaquetas para transfusiones, afirmó que sus sistemas de supervisión y alarma detectaron rápidamente las irregularidades y que el personal tomó medidas para proteger los productos.

La intrusión se detectó durante la noche del lunes. Los trabajadores del EFS recuperaron el control de algunas máquinas, desconectaron otras y trasladaron sangre a distintas instalaciones como medida de precaución. La organización afirmó que no había detectado consecuencias para la salud ni pérdidas de productos sanguíneos.

El EFS dijo que no fue el objetivo directo del ataque: la brecha afectó al software de gestión de temperatura proporcionado por su contratista de refrigeración. Los medios franceses han identificado al contratista como Coolworld. En un comunicado publicado el miércoles, la empresa afirmó que la vulnerabilidad afectaba a un componente suministrado por un proveedor externo y que Coolworld no controlaba directamente. Añadió que solo se vieron afectadas un número limitado de unidades antes de que los técnicos tomaran medidas para contener el incidente.

El EFS ha movilizado equipos junto con el Ministerio de Salud de Francia y equipos de ciberseguridad, y ha aumentado la supervisión de la temperatura en sus instalaciones. La organización cuenta con 10.000 empleados y abastece a más de 1.900 hospitales, atendiendo a más de un millón de pacientes al año.

El incidente se produce en medio de una oleada de ataques denunciados contra sistemas de refrigeración de supermercados en 11 países europeos. Las primeras interrupciones notificadas esta semana afectaron el lunes a tiendas de Bélgica, Estonia, Finlandia, Irlanda, Luxemburgo, los Países Bajos y Suecia; el martes se notificaron incidentes en Alemania, Italia, el Reino Unido y Rumanía.

Los incidentes más recientes se producen después de un ataque ocurrido en octubre que afectó a entre 400 y 700 supermercados de Francia, según el informe. Por separado, las autoridades estadounidenses han reabierto una investigación sobre fallos de refrigeración en tiendas de al menos seis bases militares en agosto. El Pentágono y la División de Investigación Criminal del Ejército están trabajando con las autoridades francesas ante la sospecha de que los episodios podrían estar relacionados.

La Comisión Europea ha confirmado que mantiene contactos urgentes con las autoridades nacionales para coordinar una respuesta. Ningún grupo se ha atribuido la responsabilidad de los ataques y sus motivos siguen sin estar claros. Las investigaciones sobre los incidentes de octubre en Francia identificaron vulnerabilidades de software conocidas y prácticas de seguridad deficientes, como paneles de control de congeladores expuestos a internet o protegidos con contraseñas débiles o predeterminadas.

Fuentes: elDiario.es.