Ciberataque visa sistemas de refrigeração de bancos de sangue franceses

Um ciberataque visou os equipamentos de refrigeração utilizados pelo serviço nacional de sangue da França, o Établissement français du sang (EFS), em três sites de armazenamento a frio. O incidente ocorreu durante a noite entre 1 e 2 de novembro de 2026.

Impacto nos Produtos Sanguíneos

O EFS afirmou que os sistemas de monitoramento e controle de salas de armazenamento a frio em três sites foram afetados, com limites de temperatura e descongelamento elevados a "níveis muito altos". As unidades alvo continham plasma destinado a transfusões, plasma usado para fabricar medicamentos e amostras de sangue usadas para monitoramento de transfusão.

De acordo com o EFS, "Não foram identificadas consequências para a saúde e nenhum produto sanguíneo foi perdido". A organização afirmou que "Sistemas de monitoramento e alarme detectaram rapidamente as anomalias, permitindo que a equipe tomasse medidas para garantir que nenhum produto sanguíneo ou amostra fosse comprometido".

Conexão com Fornecedor de Terceiros

O ataque visou equipamentos mantidos pela Coolworld, um fornecedor e provedor de serviços de refrigeração para o EFS. A Coolworld emitiu um comunicado dizendo que está ciente do incidente e que ele "afeta um componente fornecido por um provedor de terceiros e não controlado diretamente pela Coolworld". A empresa observou que apenas um "número limitado" de suas unidades foi afetado.

Enquanto alguns relatórios, citando a revista semanal francesa Le Canard enchaîné, alegaram que os atacantes tentaram alterar as configurações de temperatura de aproximadamente -30°C para 110°C, essa variação específica de temperatura permanece não confirmada por declarações oficiais do EFS ou do governo.

Contexto de Ciberataques Europeus

O incidente segue uma onda de ciberataques contra refrigeradores de supermercados na Europa. Esses ataques foram relatados em pelo menos seis países, incluindo Suécia, Bélgica, Luxemburgo, Irlanda, Itália e Estônia. Nessas instâncias, o acesso remoto aos controles foi comprometido, causando o aumento das temperaturas e levando à deterioração dos alimentos.

A ministra digital da França, Anne Le Hénanff, declarou no Senado que esses ataques "visaram diretamente nossa economia e nossa cadeia de suprimentos" e sugeriu que o objetivo pode ser "minar a unidade de nosso país e criar ansiedade entre a população".

Investigações em Andamento

A agência nacional de cibersegurança da França, ANSSI, está investigando o incidente. A ANSSI já emitiu alertas de segurança sobre controladores remotos da Danfoss (séries AK-SM e AK-SC), Copeland (xweb) e Dixell (xweb), embora não tenha afirmado explicitamente se esses modelos específicos foram usados no incidente do EFS.

As autoridades não identificaram os atacantes nem estabeleceram um motivo específico para a violação.

Fontes (em inglês)

• politico.eu: Fridge hacks also hit French blood banks – POLITICO
• newsweek.com: Cyberattacks Target French Blood Banks After Supermarkets Hit - Newsweek
• tech-insider.org: French Blood Bank Cyberattack: 3 EFS Sites Hit 2026
• thehindu.com: Hackers target France’s blood bank freezers, reprogram storage to 110°C - The Hindu
• techtimes.co.uk: Hackers Tried to Heat French Blood Storage Units to 110°C in a Chilling Cyberattack
• lbc.co.uk: Hackers target three blood bank cold storage sites in France | LBC

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.