Ciberataque a bancos de sangre en Francia: las alarmas salvan las reservas de plasma
El ataque llegó hasta el frío que protege las reservas de plasma. Al menos tres bancos de sangre de Francia sufrieron el lunes 2 de noviembre una intrusión contra sus equipos de refrigeración. Las alarmas permitieron intervenir antes de que se perdieran productos sanguíneos.
El Ministerio de Sanidad francés confirmó el incidente el miércoles 4 de noviembre. Su balance descartó consecuencias sanitarias: las donaciones almacenadas y las muestras quedaron a salvo tras la detección de anomalías en el funcionamiento de las cámaras.
La entrada se produjo a través de una empresa externa encargada de los equipos frigoríficos. Los sistemas informáticos del Establecimiento Francés de Sangre, el organismo que conserva y distribuye esos productos a los centros sanitarios, no fueron atacados directamente.
El proveedor afectado fue Coolworld. La manipulación remota alcanzó los controles de refrigeración utilizados por instalaciones del organismo francés, con referencias a centros de Borgoña y Franco Condado, en el centro-este del territorio.
Los controles alterados debían mantener el material congelado a unos treinta grados bajo cero. La maniobra intentaba llevar sus parámetros hasta los 110 grados. Esa cifra describe el ajuste buscado por los atacantes, sin demostrar que las bolsas alcanzaran esa temperatura.
En las cámaras afectadas había principalmente bolsas de plasma. Su destino era la transfusión o la fabricación de medicamentos, de modo que el ataque amenazaba material reservado para tratamientos y no solo existencias almacenadas sin un uso sanitario definido.
Las instalaciones también conservaban muestras para pruebas bioéticas. El comunicado sanitario incluyó tanto esas muestras como los productos sanguíneos en el balance de material protegido, sin comunicar alteraciones que obligaran a desecharlos.
La vigilancia del organismo detectó los cambios de funcionamiento y activó las alarmas. Esa advertencia permitió que los equipos responsables identificaran las anomalías y adoptaran medidas sobre las cámaras antes de que se dañara el contenido.
La respuesta incluyó recuperar el control de algunos equipos y neutralizar otros. El material almacenado se trasladó de forma preventiva a instalaciones alternativas: mantenerlo en condiciones seguras exigió actuar también fuera de los sistemas informáticos.
El personal llevó bolsas a otros refrigeradores que no estaban conectados, explicó una representante del servicio francés. El traslado ofreció una salida física a una amenaza remota: apartar las reservas de los equipos cuyos controles habían quedado comprometidos.
El episodio coincidió con una sucesión de ataques contra refrigeradores y congeladores de supermercados europeos. En esos comercios, la alteración de las temperaturas había causado pérdidas económicas; en Francia, la amenaza alcanzó ahora instalaciones de conservación sanitaria.
La semejanza del procedimiento no demuestra por sí sola una autoría compartida. La relación entre los ataques comerciales y el incidente sanitario seguía sin aclararse en la información disponible, que tampoco establecía quién había ordenado manipular los equipos de Coolworld.
La alerta tuvo eco en Galicia. El responsable de protección de datos y tecnologías de la información del Sergas explicó que incidentes así llevan a revisar los sistemas propios y los de los proveedores, y destacó las comprobaciones independientes y las conexiones protegidas.
El balance francés dejó un dato decisivo: no se perdió producto sanguíneo ni se identificó daño sanitario. Las cámaras fueron intervenidas, pero las reservas se conservaron gracias a las alertas y al traslado preventivo. El ataque quedó detenido antes de convertirse en una pérdida para los pacientes.
