Un ciberataque afecta a centros de almacenamiento de productos sanguíneos en Francia; ningún producto resultó dañado, según las autoridades

Un ciberataque afectó a centros de almacenamiento de productos sanguíneos en Francia el lunes 2 de noviembre o en torno a esa fecha. The Guardian, Le Monde y Reuters informan de que ningún producto sanguíneo resultó dañado ni comprometido. El ataque incluyó intentos de elevar las temperaturas a niveles muy altos.

El servicio de sangre de Francia, EFS, dijo que piratas informáticos accedieron a los sistemas de control de tres almacenes frigoríficos, según The Guardian. EFS dijo que se elevaron los umbrales de temperatura y de descongelación, y que sus sistemas de alarma permitieron a los técnicos intervenir antes de que los productos se vieran comprometidos.

EFS dijo que los productos de las salas afectadas fueron trasladados a otros centros. Entre ellos había bolsas de plasma para transfusiones y para la fabricación de medicamentos. EFS también dijo que se había alertado a la agencia nacional de ciberseguridad de Francia, ANSSI, y al Ministerio de Salud, y que se había reforzado la vigilancia de todos sus equipos. Según The Guardian, EFS distribuye productos a más de 1.900 hospitales y atiende a más de un millón de pacientes al año.

Incidentes más amplios

The Guardian informó de que las temperaturas de refrigeradores y congeladores de supermercados de casi una docena de países europeos subieron hasta 50 °C (122 °F), lo que causó daños en alimentos por millones de euros. Según el periódico, el martes fueron atacados comercios minoristas de Italia, Alemania, Rumania y el Reino Unido. Bélgica, Estonia, Irlanda, Finlandia, Luxemburgo, los Países Bajos y Suecia habían informado de problemas de refrigeración el día anterior.

The Guardian también informó de que el mes pasado unos piratas informáticos tomaron el control de las unidades de refrigeración de hasta 700 supermercados franceses. Según el periódico, el gobierno de Italia mantuvo conversaciones de emergencia con funcionarios de inteligencia el martes.

En Estados Unidos, fallos en refrigeradores afectaron a economatos de al menos seis bases militares a principios de agosto, según The Guardian. El Pentágono investiga un presunto ataque informático. The Guardian afirma que allí pudo haber ocurrido algo similar a los ataques europeos.

The Guardian informó de que no se conoce ningún motivo y de que nadie se ha atribuido la responsabilidad. Las informaciones no establecen si el ataque a los centros de almacenamiento de sangre tiene un vínculo técnico con los incidentes de los supermercados. Tampoco indican cómo obtuvieron acceso los atacantes, qué temperaturas se alcanzaron ni si se vieron afectados los suministros a hospitales o pacientes.

Qué está en disputa

Las versiones difieren sobre qué fue atacado. Reuters, citando al Ministerio de Salud, informó de que resultaron afectados varios bancos o centros de sangre regionales. EFS dijo que no fue objetivo directo y que los ataques alcanzaron almacenes frigoríficos gestionados por sus contratistas, según The Guardian.

Las versiones también difieren sobre las temperaturas. Según The Guardian, EFS dijo que los piratas informáticos elevaron las temperaturas, con umbrales llevados a “niveles muy altos”. Le Monde informó de un intento de elevar las temperaturas a niveles extremadamente altos.

Qué dice cada parte

The Guardian citó al portavoz de la UE Thomas Regnier, quien dijo: “Estos no son incidentes aislados y, por supuesto, tenemos que ser colectivamente resilientes y estar preparados para este tipo de incidentes cibernéticos”. Dijo que las agencias de la UE mantenían conversaciones urgentes con las autoridades nacionales y declinó nombrar a posibles culpables.

Rafe Pilling, director sénior de inteligencia sobre amenazas de Sophos, dijo a The Guardian que los escenarios más plausibles eran “señales de origen estatal y demostración de capacidad” o un pirata informático que actuara como lobo solitario.

Según The Guardian, algunas autoridades y expertos temen ataques híbridos patrocinados por gobiernos tras la invasión de Ucrania por parte de Rusia en 2022. Funcionarios de inteligencia occidentales afirman que Moscú lleva a cabo una campaña de sabotaje en Europa. Se trata de una acusación general; las informaciones no atribuyen a Rusia el ataque a los centros de almacenamiento de sangre.

Análisis

El caso francés sugiere que la interferencia en los controles de refrigeración podría alcanzar tanto a suministros médicos como a alimentos, aunque las informaciones no muestran ningún efecto en hospitales o pacientes. Si los investigadores encuentran un vínculo técnico con los incidentes de los supermercados, la atención podría dirigirse a equipos o proveedores compartidos. Si no lo encuentran, los casos podrían requerir respuestas separadas. Las versiones divergentes sobre qué fue atacado también plantean preguntas sobre cómo se supervisan los centros gestionados por contratistas. La atribución sigue abierta, con escenarios que van desde señales estatales hasta un pirata informático solitario. Las conversaciones de la UE podrían dar lugar a una respuesta colectiva, pero las informaciones no describen qué incluiría.

Producido por la redacción de Vocemundi con asistencia de IA. Traducido automáticamente del inglés; la versión original prevalece.