En resumen
- Los atacantes intentaron elevar a distancia las cámaras frías de tres centros franceses de plasma de -30 °C a 110 °C
- El acceso no se produjo en los sistemas del organismo de donaciones, sino en los de Coolworld, empresa que suministra los equipos de refrigeración
- El Gobierno francés asegura que no se ha perdido ningún producto sanguíneo y que no se han identificado consecuencias sanitarias
- La agencia nacional de ciberseguridad francesa (ANSSI) y el Ministerio de Sanidad investigan el incidente, cuyo autor no se ha identificado
- El episodio es similar a otros ataques recientes contra instalaciones frigoríficas de decenas de supermercados en al menos siete países europeos
Un ciberataque contra los equipos de refrigeración de tres centros regionales del organismo público francés de donaciones de sangre intentó elevar sus cámaras de plasma de -30 °C a 110 °C. El Gobierno de Francia afirma que se detectó a tiempo, que no se ha perdido producto sanguíneo y que la extracción y la distribución siguen con normalidad.
¿Cómo se intentó sabotear la cadena de frío?
Los atacantes no entraron en los sistemas propios del organismo de conservación, sino en los de Coolworld, la empresa que suministra sus equipos de refrigeración. Desde ahí trataron de modificar a distancia los umbrales de temperatura y descongelación de las cámaras frías de tres centros donde se almacena plasma, con el objetivo de que pasaran de -30 °C a 110 °C. En esas cámaras se conservan muestras y plasma congelado destinado a transfusiones y a ensayos clínicos.
¿Se ha perdido producto sanguíneo?
Según el Gobierno francés, no se ha perdido ningún producto sanguíneo y no se han identificado consecuencias sanitarias. Las bolsas de plasma, destinadas a transfusiones o a la fabricación de medicamentos, fueron «trasladados y puestos a salvo». La empresa encargada de los frigoríficos aseguró que «reaccionó rápidamente adoptando las medidas oportunas».
¿Quién investiga y qué se sabe del autor?
La agencia nacional de ciberseguridad francesa (ANSSI) y el Ministerio de Sanidad investigan el incidente. Por ahora no se sabe quién estaba detrás de la operación. El gabinete de la ministra de Sanidad, Stéphanie Rist, explicó a la Agencia France-Presse que se están llevando a cabo «investigaciones técnicas para determinar con mayor precisión el procedimiento utilizado y las circunstancias del incidente», además del número total de equipos que podrían estar afectados y el calendario para volver a poner en funcionamiento las instalaciones.
¿En qué se diferencia de otros ciberataques al sector sanitario?
A diferencia de la mayoría de ciberataques contra el ámbito sanitario, que buscan robar datos o pedir un rescate, este iba dirigido a dañar físicamente unas reservas. La ciberdelincuencia con fines económicos tiene otras formas, como los anuncios falsos que suplantan la imagen de una ‘influencer’ para promocionar criptoestafas.
¿Tiene relación con los ataques a supermercados europeos?
El ataque es extremadamente similar a otros recientes contra las instalaciones frigoríficas de decenas de supermercados en al menos siete países europeos. La investigación trata de esclarecer si este incidente está relacionado con la oleada de ataques que el domingo 1 y el lunes 2 de noviembre tuvo como objetivo frigoríficos y congeladores de supermercados de numerosos países europeos, principalmente de Bélgica. Tampoco es posible establecer por ahora una relación con los ataques masivos que afectaron a cientos de instalaciones frigoríficas de grandes cadenas de distribución francesas durante la noche del 11 al 12 de octubre, que provocaron pérdidas económicas a numerosos supermercados.
Preguntas frecuentes
¿Qué intentaron hacer los atacantes con las cámaras de plasma en Francia?
Entraron en los sistemas de refrigeración de Coolworld y trataron de elevar a distancia los umbrales de temperatura de tres cámaras frías donde se almacena plasma, para que pasaran de -30 °C a 110 °C.
¿Se perdió sangre o plasma en el ciberataque?
El Gobierno francés asegura que no se ha perdido ningún producto sanguíneo y que no se han identificado consecuencias sanitarias. Las bolsas de plasma fueron trasladadas y puestas a salvo.
¿Quién está investigando el ataque?
La agencia nacional de ciberseguridad francesa (ANSSI) y el Ministerio de Sanidad. Hasta ahora no se ha identificado a los autores.
¿Está relacionado con los ataques a frigoríficos de supermercados en Europa?
El incidente es muy similar a otros ataques contra instalaciones frigoríficas de decenas de supermercados en al menos siete países europeos, pero la investigación aún no ha establecido una relación.
Con información de feeds.elpais.com.
Imagen de referencia, no corresponde a los hechos narrados. Business Technology — Maliha Mannan / Wikimedia Commons (CC0 1.0)
