El servicio de sangre francés dice que un incidente cibernético en un proveedor de refrigeración afectó a tres sitios

El servicio de sangre de Francia, el Establecimiento Francés de la Sangre (EFS), dijo que un «incidente de ciberseguridad» dirigido contra un proveedor de servicios de refrigeración el lunes afectó a los sistemas de supervisión y control de tres sitios.

El EFS dijo que no hubo «ningún impacto en la salud». También dijo que no se había registrado «ninguna pérdida de productos sanguíneos».

Por separado, el banco Crédit Mutuel Arkéa dijo el miércoles que un ciberataque había dado lugar a «transacciones fraudulentas». France 24 citó al banco, que afirmó que el ataque «permitió que se realizaran transacciones fraudulentas».

Qué se informa

La revista francesa Le Canard Enchaîné fue la primera en informar sobre el incidente del servicio de sangre. Según la revista, las cámaras frigoríficas fueron programadas para alcanzar 110 °C en lugar de -30 °C. Contenían muestras de sangre y bolsas de plasma destinadas a transfusiones y a la fabricación de medicamentos.

France 24 informó de que el ataque no tuvo éxito debido a los sistemas de alarma de las instalaciones.

Según France 24, el Ministerio de Salud francés dijo que se habían iniciado investigaciones para establecer cómo ocurrió el incidente. El ministerio no dio ninguna indicación sobre quién podría estar detrás. La agencia nacional de ciberseguridad de Francia también está investigando, informó France 24.

France 24 informó además de que una serie de presuntos hackeos dirigidos contra sistemas de refrigeración de supermercados causó perturbaciones generalizadas en Europa en los últimos días. Escribió que Crédit Mutuel Arkéa dijo haber sufrido un «ataque similar», sin precisar a qué era similar el ataque.

Crédit Mutuel Arkéa dijo que intentaba recuperar los fondos robados por los atacantes, según un resumen de Reuters.

Qué dice cada parte

• El EFS dijo que la recolección y la distribución de sangre siguen sin interrupciones, lo que garantiza la continuidad de los servicios para los pacientes de hospitales y otros centros de salud.
• La oficina de la ministra de Salud, Stéphanie Rist, dijo que los sistemas de supervisión y alarma de las instalaciones garantizaron la seguridad de las reservas de sangre.
• Crédit Mutuel Arkéa dijo que el incidente ha sido contenido, que las operaciones se están reanudando y que los activos de los clientes no están afectados, en un comunicado que France 24 atribuyó a Reuters. Reuters informó de que el banco dijo a sus clientes que su dinero estaba seguro.
• Ahold Delhaize dice que un ciberataque ocurrido el mes pasado, que afectó a sus tiendas en los Países Bajos, Bélgica y Estados Unidos, reducirá sus ventas del cuarto trimestre hasta en 250 millones de euros (281 millones de dólares), según una información de AFP citada por France 24.

Qué sigue sin estar claro

Las informaciones revisadas por Vocemundi no identifican a quienes llevaron a cabo los ataques contra las cámaras frigoríficas o el banco. No establecen que los incidentes estén relacionados.

Las informaciones no verifican de forma independiente el ajuste de 110 °C ni las declaraciones del EFS sobre el impacto en la salud y las pérdidas de productos. No dicen si las temperaturas cambiaron en los sitios, y no nombran al proveedor ni a los tres sitios.

Las informaciones no dicen cuánto dinero estuvo implicado en Crédit Mutuel Arkéa, cuánto se ha recuperado ni de quién eran los fondos sustraídos. No describen cómo obtuvieron acceso los atacantes.

El relato del incidente de las cámaras frigoríficas se basa en una sola información de France 24. Vocemundi revisó solo un resumen de la nota de Reuters.

Análisis

El incidente muestra cómo un proveedor externo puede convertirse en un punto de exposición para los servicios esenciales, aunque las informaciones no explican cómo se obtuvo el acceso. Si los investigadores confirman el cambio de temperatura informado, la atención podría dirigirse a cómo se supervisan y protegen los sistemas de refrigeración. Si no encuentran ningún vínculo entre los incidentes franceses y los presuntos hackeos más amplios, los casos podrían plantear cuestiones distintas para cada sector. En Crédit Mutuel Arkéa, la magnitud de las posibles pérdidas y de la recuperación sigue siendo desconocida. Las conclusiones de las investigaciones podrían cambiar este panorama, sea cual sea la explicación que respalden.

Producido por la redacción de Vocemundi con asistencia de IA. Traducido automáticamente del inglés; la versión original prevalece.