Un ciberataque altera la temperatura de las cámaras de sangre del Servicio Francés sin pérdida de producto
El EFS francés sufre un ciberataque que alteró la temperatura de sus cámaras frigoríficas. No hubo pérdida de sangre ni productos.
El Servicio Francés de Sangre (EFS) ha informado de un ciberataque contra una solución instalada en sus cámaras refrigeradoras que modificó su temperatura, aunque el incidente no ha afectado a los productos sanguíneos. El suceso se produjo el lunes 2 de noviembre y afectó a los sistemas de monitorización y control de las cámaras que el EFS tiene desplegadas en tres de sus centros.
Según el comunicado del organismo, los sistemas de monitorización y alarma detectaron en el momento del ataque "anomalías" en los umbrales de temperatura y descongelación, que subieron "a niveles muy altos" y pusieron en riesgo la viabilidad de las muestras de sangre y de otros productos almacenados. El EFS asegura que la rapidez en la detección permitió trasladar a tiempo los productos a otros centros sanitarios y controlar los equipos afectados. La entidad niega ser el objetivo directo del ataque y apunta al servicio prestado por su proveedor externo, responsable de los sistemas afectados.
El episodio se suma a otros ataques de características similares registrados esta misma semana. Ese mismo lunes, varias cadenas de supermercados en Bélgica, Suecia y Luxemburgo sufrieron un ciberataque dirigido a sus refrigeradores y congeladores, que provocó un aumento repentino de temperatura y la pérdida de algunos alimentos. La noticia recuerda además un ataque de mediados de octubre que inutilizó durante la noche las cámaras frigoríficas de cientos de supermercados en Francia, donde se identificó como objetivo el sistema Danfoss, utilizado por numerosas empresas para gestionar la refrigeración.
El EFS trabaja con la Agencia Nacional de Ciberseguridad de Francia para investigar lo ocurrido y ha reforzado las medidas de vigilancia del funcionamiento y la temperatura de sus cámaras frigoríficas. Por el momento, la información disponible no permite determinar el alcance final del incidente ni la identidad de los responsables.