Ciberataque altera refrigeración en bancos de sangre franceses sin daños sanitarios

El 2 de noviembre, un ciberataque alteró los parámetros de temperatura y descongelación en cámaras frigoríficas de tres bancos de sangre en Francia, afectando la conservación de productos sanguíneos y muestras biológicas. Las autoridades sanitarias informaron que la situación fue controlada y no se produjeron pérdidas de sangre ni riesgos para la salud, debido a la activación de sistemas de vigilancia y alarma, así como a medidas de precaución aplicadas de inmediato^1, 2, 3.

El incidente ocurrió después de una serie de ataques similares a supermercados y tiendas en varios países europeos, donde la manipulación remota de frigoríficos provocó la pérdida de grandes cantidades de alimentos. En el caso de los bancos de sangre franceses, la continuidad de las actividades de donación y distribución fue garantizada, según el Ministerio de Salud francés^1, 2, 3.

Cómo ocurrió el ciberataque

El Servicio Nacional de Sangre de Francia (Établissement Français du Sang, EFS) indicó que el ataque se dirigió a uno de sus proveedores de equipos de refrigeración, identificado por la empresa europea Coolworld Rentals como la víctima del incidente. Los hackers aprovecharon una vulnerabilidad en un componente de terceros para modificar los parámetros de temperatura y descongelación en tres instalaciones regionales, principalmente en la zona de Borgoña y Franco Condado, en el centro-este del país^1, 3.

El Ministerio de Salud francés precisó que los sistemas de supervisión y control de las cámaras frigoríficas fueron los afectados, pero los servicios informáticos del EFS no sufrieron daños directos. Coolworld Rentals confirmó que sus operaciones de recolección y distribución continuaron sin interrupciones y que no se registraron pérdidas de sangre ni plasma^1, 3.

Medidas de respuesta y control

Tras detectar el incidente, los sistemas de vigilancia y alarma permitieron identificar rápidamente las anomalías y tomar medidas para evitar alteraciones en las muestras o productos sanguíneos. En algunos casos, los equipos afectados fueron controlados o neutralizados, y los productos almacenados se transfirieron de forma preventiva a otras instalaciones^2, 3.

El Ministerio de Salud francés señaló que la seguridad de las reservas de sangre se preservó gracias a la actuación inmediata y a la coordinación con la Agencia Nacional de Seguridad de los Sistemas Informáticos (ANSSI). Se reforzó la vigilancia de los equipos y se mantiene la supervisión para garantizar la continuidad del servicio a los pacientes^2, 3.

Ola de ataques y vulnerabilidades en Europa

Las investigaciones apuntan a que los atacantes suelen explotar fallos en módulos y controladores remotos obsoletos, especialmente de marcas como Danfoss, Copeland o Dixell, que estaban conectados a internet y no contaban con las actualizaciones de software necesarias. Además, el uso de credenciales débiles y la falta de parches de seguridad aumentan el riesgo de vulnerabilidad en estos sistemas¹.

Investigación en curso y riesgos tecnológicos

Hasta el momento, ningún grupo se ha atribuido el ataque a los sistemas de refrigeración en Europa. Las agencias nacionales de ciberseguridad, como la ANSSI en Francia, el Centro Nacional para la Seguridad Cibernética de Suecia y la Fiscalía Federal de Bélgica, investigan los hechos para determinar el modus operandi y los responsables^1, 2.

Según expertos citados en los reportes, la inteligencia artificial está facilitando el descubrimiento de nuevas vulnerabilidades antes de que las empresas puedan corregirlas, lo que dificulta prever cuáles podrían ser los próximos objetivos de los ciberataques¹.

Versiones de los hechos

• Número de bancos de sangre afectados: tres instalaciones utilizadas para almacenar productos sanguíneos¹; varios bancos de sangre regionales²; tres bancos de sangre franceses³.
• Zona geográfica afectada: principalmente la zona de Borgoña y Franco Condado³; no especifica zonas¹.

Fuentes

Texto elaborado por la Redacción de Columna Digital. Para ofrecer una visión equilibrada, contrastamos la información de estas otras fuentes:

1. Hipertextual ↩
2. El Economista ↩
3. El Universal ↩

Redacción Columna Digital. Es posible que en la preparación de esta nota se hayan usado herramientas de inteligencia artificial para reunir fuentes, procesar datos, corregir o redactar textos, bajo la supervisión del equipo de Redacción.