Un ciberataque modificó los parámetros de refrigeración de tres instalaciones del servicio de sangre de Francia el 2 de noviembre. El Établissement Français du Sang (EFS) informó de que el incidente afectó a un proveedor y que sus alarmas permitieron intervenir a tiempo. Según su balance, no se registraron pérdidas de productos sanguíneos ni consecuencias sanitarias.
📌 En resumen
- Los atacantes elevaron los umbrales de temperatura y descongelación de las cámaras afectadas.
- El personal aseguró los productos o los trasladó, y la recogida y distribución de sangre continuaron.
- La investigación debe aclarar la vía de acceso y su posible relación con otros ataques a sistemas frigoríficos.
Las alarmas permitieron proteger el plasma almacenado
El comunicado del EFS, publicado el 3 de noviembre, sitúa el incidente en los sistemas de supervisión y control de las cámaras. Entre los productos protegidos había plasma para transfusiones y para fabricar medicamentos, además de muestras biológicas.
La manipulación de los ajustes activó los sistemas de vigilancia. El personal pudo intervenir sobre los equipos o trasladar los productos a otras instalaciones. El organismo reforzó la supervisión de las temperaturas y trabaja con la agencia francesa de ciberseguridad ANSSI y el Ministerio de Sanidad.
Coolworld confirma un incidente en sus unidades
El EFS no identificó al proveedor en su comunicación. Por su parte, Coolworld Rentals confirmó el 4 de noviembre un incidente relacionado con software de supervisión remota que afectó a un número limitado de sus unidades de refrigeración.
La empresa atribuyó la vulnerabilidad a un componente de un tercero y aseguró haber adoptado medidas. Su comunicado no detalla el componente, la vulnerabilidad concreta ni los clientes afectados, por lo que todavía faltan datos para reconstruir el acceso de los atacantes.
Otros ataques a controladores frigoríficos en Europa
El contexto incluye incidentes anteriores contra sistemas frigoríficos de comercios europeos. El CERT-FR alertó en octubre de múltiples compromisos de controladores Danfoss AK-SM y AK-SC, así como supervisores Copeland y Dixell XWEB.
Ese aviso no permite atribuir el ataque al EFS a una marca o vulnerabilidad determinada. Tampoco basta la coincidencia de objetivos para afirmar que todos los incidentes pertenecen a una misma campaña.
Qué recomienda el CERT-FR a los operadores
La agencia recomienda retirar la exposición directa a internet de las interfaces de gestión, comprobar toda la configuración —especialmente los periodos de descongelación— y permitir el acceso remoto mediante una VPN segura o una red protegida.
También pide actualizar el firmware y cambiar las contraseñas predeterminadas. En equipos que han dejado de recibir correcciones, advierte de que restaurar la configuración de fábrica resulta insuficiente si continúan expuestos. Para los operadores, la prioridad es revisar tanto los accesos del proveedor como los controles que detectan cambios anómalos de temperatura.
Comentarios
Publicar un comentario
Sé respetuoso con los demás usuarios y no utilices lenguaje ofensivo o discriminatorio.