Hackers en las cámaras frigoríficas de sangre en Francia, sin daños a los pacientes

Un ciberataque afectó, en la noche entre el 1 y el 2 de noviembre, los sistemas de control de temperatura de tres sedes del Établissement français du sang, el organismo público francés que gestiona las reservas de sangre. Lo informan AGI y Cybersecurity360. Es una historia que la edición de esta mañana todavía no había contado.

Según lo reconstruido por las dos fuentes, el ataque tuvo como objetivo a un proveedor externo que gestiona los servicios de refrigeración por cuenta del organismo, alterando las temperaturas programadas de las cámaras: de -30 grados a 110 grados.

El Établissement français du sang precisó que el episodio no tuvo consecuencias para la salud de los pacientes y que no se perdió ningún producto hemático: “no hubo ningún impacto en la salud” — Établissement français du sang, organismo público francés para la sangre.

Las reservas de sangre y plasma dependen de una cadena de frío constante: una alteración repentina de las temperaturas de conservación, si no se detecta a tiempo, puede comprometer la integridad de los productos hemáticos. En este caso, según lo declarado por el organismo, la avería inducida por el ataque no tuvo ese desenlace.

El episodio se inscribe en una serie más amplia de presuntas incursiones informáticas contra los sistemas de refrigeración de algunos supermercados europeos, un asunto que esta edición ya había abordado esta mañana a propósito de la reunión celebrada en Palazzo Chigi por el gobierno italiano. En aquel caso el ataque afectaba a la cadena alimentaria; aquí el blanco fue una infraestructura sanitaria pública, las reservas de sangre y plasma gestionadas por un organismo estatal francés.

El hecho de que los dos episodios compartan el mismo tipo de objetivo técnico —los sistemas de control de temperatura de las cámaras frigoríficas— sin que exista, con el material disponible hasta ahora, una atribución común a un único responsable, deja abierta la pregunta de en qué medida los dos casos están relacionados entre sí o representan episodios distintos con la misma superficie de ataque.

No hay, por el momento, información sobre una eventual reivindicación ni sobre una atribución a un autor específico. El organismo francés confirmó únicamente la ausencia de daños concretos, mientras queda por aclarar qué proveedor externo fue efectivamente comprometido y si la misma vulnerabilidad podría afectar a otras infraestructuras sanitarias en Europa.