Un ciberataque alteró la refrigeración de tres bancos de sangre franceses

El Ministerio de Salud de Francia informó este miércoles que un ciberataque alteró los sistemas de control de cámaras frigoríficas de tres centros del Establecimiento Francés de la Sangre (EFS), el organismo que almacena y distribuye los productos sanguíneos del país. El hecho ocurrió esta semana y se suma a la ola de ataques contra supermercados europeos. Hasta ahora la serie había afectado a cadenas de comercio; esta vez el blanco fue un actor del sistema sanitario.

Qué se alteró

En un comunicado, el EFS informó: “Los sistemas de supervisión y control de las cámaras frigoríficas instalados en tres centros del EFS se han visto afectados”. La institución atribuyó el incidente a uno de sus “proveedores de equipos de refrigeración”. Según el ministerio, esas cámaras guardaban sobre todo bolsas de plasma destinadas a transfusiones o a la fabricación de medicamentos, además de muestras para biobancos.

Sin pérdidas, según las autoridades

El ministerio dijo que los sistemas de alarma detectaron las anomalías a tiempo. Algunos equipos fueron controlados “sin ningún impacto sobre los productos o las muestras”, y otros fueron neutralizados. Los productos almacenados se trasladaron de forma preventiva a otras instalaciones. “La seguridad de las reservas de sangre se ha preservado gracias a los sistemas de vigilancia y alarma de las instalaciones”, señaló la cartera sanitaria.

El EFS aseguró que no hubo pérdida de sangre y que “La continuidad de las actividades de extracción y distribución está garantizada, al servicio de los pacientes”. El ministerio informó que no se identificó ningún impacto sanitario.

Por otro lado, la cifra de 110 grados que circuló en la prensa francesa no fue confirmada ni por el EFS ni por el Gobierno.

Investigación y próximos pasos

La Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI), la autoridad nacional en ciberseguridad, se hizo cargo del caso junto con los equipos técnicos del EFS. El Gobierno indicó que se investigan el modo de operar de los atacantes y las circunstancias del incidente, y que los equipos afectados serán analizados.

Por el momento no se conoce quién está detrás del ataque. El próximo paso será el análisis de los equipos, a partir del cual se definirán las condiciones y el calendario para que las instalaciones vuelvan a operar con seguridad.