Um ataque cibernético alterou as configurações de temperatura dos freezers usados pelo Estabelecimento Francês de Sangue (EFS), forçando uma evacuação de emergência do sangue e do plasma armazenados. A entidade pública, que fornece sangue, plasma e plaquetas para transfusões, afirmou que seus sistemas de monitoramento e alarme detectaram rapidamente as irregularidades e que os funcionários tomaram medidas para proteger os produtos.
A invasão foi detectada durante a noite de segunda-feira. Funcionários da EFS retomaram o controle de algumas máquinas, desconectaram outras e transferiram sangue para instalações diferentes, por precaução. A organização afirmou não ter identificado impactos à saúde nem perdas de produtos sanguíneos.
A EFS afirmou que não foi alvo direto: a violação afetou um software de gerenciamento de temperatura fornecido por sua empresa contratada de refrigeração. A imprensa francesa identificou a contratada como Coolworld. Em comunicado divulgado na quarta-feira, a empresa afirmou que a vulnerabilidade envolvia um componente fornecido por um prestador externo e que não era controlado diretamente pela Coolworld. Acrescentou que apenas um número limitado de unidades foi afetado antes que técnicos tomassem medidas para conter o incidente.
A EFS mobilizou equipes em conjunto com o Ministério da Saúde da França e equipes de cibersegurança, além de intensificar o monitoramento das temperaturas em suas instalações. A organização tem 10.000 funcionários e abastece mais de 1.900 hospitais, atendendo mais de um milhão de pacientes por ano.
O incidente ocorre em meio a uma onda de ataques relatados contra sistemas de refrigeração de supermercados em 11 países europeus. As primeiras interrupções relatadas nesta semana afetaram lojas na Bélgica, Estônia, Finlândia, Irlanda, Luxemburgo, Países Baixos e Suécia na segunda-feira; depois, incidentes foram relatados na Alemanha, Itália, Reino Unido e Romênia na terça-feira.
Os incidentes mais recentes sucedem um ataque em outubro que afetou entre 400 e 700 supermercados na França, segundo a reportagem. Separadamente, autoridades dos EUA reabriram uma investigação sobre falhas de refrigeração em lojas de pelo menos seis bases militares em agosto. O Pentágono e a Divisão de Investigação Criminal do Exército estão trabalhando com autoridades francesas em meio a suspeitas de que os episódios possam estar relacionados.
A Comissão Europeia confirmou contatos urgentes com autoridades nacionais para coordenar uma resposta. Nenhum grupo reivindicou a responsabilidade pelos ataques, e suas motivações continuam sem esclarecimento. Investigações sobre os incidentes de outubro na França identificaram vulnerabilidades de software conhecidas e práticas de segurança deficientes, incluindo painéis de controle de freezers expostos à internet ou protegidos por senhas fracas ou padrão.
Fontes: elDiario.es.