Un ciberataque contra un proveedor de refrigeración alteró los sistemas de tres instalaciones de almacenamiento de plasma del Establecimiento Francés de la Sangre (EFS). Las alarmas permitieron intervenir antes de que se perdieran productos sanguíneos, informó AP este 4 de noviembre, citando a las autoridades francesas.
El incidente ocurrió el lunes 2 de noviembre y afectó a equipos que conservaban plasma para transfusiones y para fabricar medicamentos. La recogida de donaciones y la distribución a centros sanitarios continuaron sin interrupciones, según el organismo.
La vigilancia permitió proteger los productos almacenados
La información que recoge el comunicado del servicio de sangre señala que se modificaron los umbrales de temperatura y descongelación de las cámaras. Los sistemas de supervisión detectaron las anomalías y activaron una respuesta que permitió controlar equipos o neutralizarlos, dependiendo de la situación en cada instalación.
Las bolsas almacenadas fueron aseguradas o trasladadas preventivamente a otras instalaciones. El organismo aseguró que no se había identificado impacto sanitario ni pérdidas de productos sanguíneos y reforzó la vigilancia del funcionamiento y las temperaturas de su equipamiento, en coordinación con la agencia nacional de ciberseguridad ANSSI y el Ministerio de Salud.
La respuesta pone de relieve la importancia de detectar una alteración física a tiempo: el problema no consistía únicamente en acceder a un sistema informático, sino en modificar las condiciones de conservación de materiales destinados a la atención sanitaria.
Un proveedor externo conecta el riesgo digital y físico
Coolworld, la empresa suministradora, reconoció un incidente que afectó a un número limitado de unidades y lo relacionó con un componente de un tercero. La investigación seguía abierta para determinar el alcance y las circunstancias del ataque.
Le Canard Enchaîné informó de que los equipos habían sido programados para alcanzar 110 °C, frente a los valores habituales bajo cero. Esa cifra describe una consigna alterada; no demuestra que el plasma alcanzara esa temperatura, un detalle esencial para interpretar el incidente sin exagerar sus consecuencias.
Según las medidas comunicadas por las autoridades y recogidas en la prensa especializada, se neutralizaron accesos remotos y se mantuvo una supervisión reforzada. Quedaban por precisar el modo de entrada, el número total de equipos potencialmente afectados y las condiciones para su puesta en servicio segura.
La seguridad de la cadena del frío sigue bajo presión
El episodio llega después de ataques contra refrigeradores de supermercados europeos. Como contexto técnico, una alerta del CERT-FR, publicada el 12 de octubre y actualizada el 16, ya advertía de compromisos de controladores de refrigeración accesibles a distancia de varias familias de equipos.
El aviso recomienda retirar de Internet las interfaces de gestión expuestas, revisar la configuración y los ciclos de descongelación, aplicar las actualizaciones del fabricante y recuperar el acceso mediante redes protegidas. También advierte que restaurar valores de fábrica resulta insuficiente si un dispositivo permanece vulnerable y continúa expuesto.
Estas recomendaciones describen un riesgo general del sector y no identifican por sí mismas la vía utilizada contra las cámaras de plasma. Determinar si existe relación entre los distintos episodios corresponde a las investigaciones, mientras el caso francés muestra el valor de combinar protección informática, alarmas e intervención operativa.
