Ciberataque contra los sistemas de refrigeración de la banca de sangre francesa

Un ciberataque se dirigió al equipo de refrigeración utilizado por el servicio nacional de sangre de Francia, el Établissement français du sang (EFS), en tres sitios de almacenamiento en frío. El incidente ocurrió durante la noche entre el 1 y el 2 de noviembre de 2026.

Impacto en los productos sanguíneos

El EFS declaró que los sistemas de monitoreo y control de las salas de almacenamiento en frío en tres sitios fueron afectados, elevando los umbrales de temperatura y descongelación a "niveles muy altos". Las unidades objetivo contenían plasma destinado a transfusiones, plasma utilizado para la fabricación de medicamentos y muestras de sangre utilizadas para el monitoreo de transfusiones.

Según el EFS, "No se han identificado consecuencias para la salud y no se perdieron productos sanguíneos". La organización declaró que "Los sistemas de monitoreo y alarma detectaron rápidamente las anomalías, permitiendo al personal tomar medidas para asegurar que no se comprometieran productos sanguíneos o muestras".

Conexión con un proveedor de terceros

El ataque se dirigió a equipos mantenidos por Coolworld, un proveedor de refrigeración y servicio para el EFS. Coolworld emitió un comunicado diciendo que está al tanto del incidente y que "afecta a un componente suministrado por un proveedor de terceros y no controlado directamente por Coolworld". La compañía señaló que solo un "número limitado" de sus unidades fueron afectadas.

Mientras que algunos informes, citando el semanario francés Le Canard enchaîné, alegaron que los atacantes intentaron cambiar la configuración de temperatura de aproximadamente -30°C a 110°C, este cambio específico de temperatura permanece sin confirmar por declaraciones oficiales del EFS o del gobierno.

Contexto de ciberataques en Europa

El incidente sigue una ola de ciberataques contra refrigeradores de supermercados en toda Europa. Estos ataques han sido reportados en al menos seis países, incluyendo Suecia, Bélgica, Luxemburgo, Irlanda, Italia y Estonia. En esos casos, el acceso remoto a los controles fue comprometido, causando que las temperaturas subieran y llevando a la deterioración de los alimentos.

Anne Le Hénanff, ministra digital de Francia, declaró en el Senado que estos ataques "han atacado directamente nuestra economía y nuestra cadena de suministro" y sugirió que el objetivo podría ser "socavar la unidad de nuestro país y crear ansiedad entre la población".

Investigaciones en curso

La agencia nacional de ciberseguridad de Francia, ANSSI, está investigando el incidente. ANSSI ha emitido previamente alertas de seguridad sobre controladores remotos de Danfoss (series AK-SM y AK-SC), Copeland (xweb) y Dixell (xweb), aunque no ha declarado explícitamente si estos modelos específicos se utilizaron en el incidente del EFS.

Las autoridades no han identificado a los atacantes ni establecido un motivo específico para la brecha.

Fuentes (en inglés)

• politico.eu: Fridge hacks also hit French blood banks – POLITICO
• newsweek.com: Cyberattacks Target French Blood Banks After Supermarkets Hit - Newsweek
• tech-insider.org: French Blood Bank Cyberattack: 3 EFS Sites Hit 2026
• thehindu.com: Hackers target France’s blood bank freezers, reprogram storage to 110°C - The Hindu
• techtimes.co.uk: Hackers Tried to Heat French Blood Storage Units to 110°C in a Chilling Cyberattack
• lbc.co.uk: Hackers target three blood bank cold storage sites in France | LBC

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.