Un ciberataque alteró los ajustes de las cámaras frigoríficas de tres centros del Établissement français du sang (EFS), el servicio de la sangre de Francia, en la noche del 1 al 2 de noviembre. En un comunicado del 3 de noviembre, el EFS aseguró que no se perdió ningún producto sanguíneo.
El mismo lunes 2 de noviembre, supermercados de varios países europeos reportaron fallas en sus refrigeradores, que según las empresas afectadas apuntan a ataques informáticos.
¿Qué pasó en los bancos de sangre de Francia?
El ataque se dirigió a Coolworld, la empresa que da mantenimiento a los contenedores de almacenamiento del EFS, y no al sistema informático de la entidad, según Orain, con información de agencias. Los umbrales de temperatura y de descongelación de las cámaras quedaron en valores extremos.
Según el semanario Le Canard Enchaîné, que reveló el caso, los equipos que conservaban muestras a -30 °C recibieron la orden de subir hasta 110 °C.
Las alarmas funcionaron y un técnico de guardia detectó la subida de temperatura durante la noche. Los equipos se recuperaron o se pusieron fuera de servicio, y su contenido se trasladó por precaución. En las cámaras había plasma congelado para transfusiones y para fabricar medicamentos.
El EFS dijo que la extracción y la distribución de sangre continúan con normalidad y que trabaja con la Agencia Nacional de Ciberseguridad de Francia (ANSSI) y el Ministerio de Salud. El Ministerio afirmó que no hubo consecuencias operativas, según Clubic.
Los ataques a supermercados en Europa
Los atacantes entran a los controles de neveras y congeladores conectados a internet y suben la temperatura, que en algunos casos llegó a 50 °C. Hubo incidentes en Bélgica, Luxemburgo, Suecia e Irlanda, con cadenas como Delhaize, Carrefour, Colruyt, Coop y SuperValu. Al Jazeera habla de más de 100 tiendas afectadas.
La Fiscalía belga abrió una investigación penal. El comisario europeo de Agricultura, Christophe Hansen, habló de un «intento deliberado de alterar» el suministro de alimentos, aunque dijo que la seguridad alimentaria no está en riesgo.
Awais Rashid, de la Universidad de Bristol, explicó que muchos de estos sistemas se manejan a distancia, a veces por terceros, sin actualizaciones de seguridad y con contraseñas «fáciles de adivinar». Sobre ese punto, en TC te contamos por qué «123456» es la contraseña más usada.
El antecedente en Francia
El 12 de octubre, hackers subieron hasta 50 °C la temperatura de refrigeradores de varios cientos de supermercados franceses. Hubo incendios y pérdidas de alimentos. La Fiscalía de París calificó el ataque de «a gran escala» y el primer ministro, Sébastien Lecornu, ordenó a la ANSSI investigar. Danfoss, la empresa danesa fabricante de los controladores, confirmó incidentes en un número limitado de sistemas con firmware desactualizado.
La ANSSI emitió ese mismo día una alerta sobre controladores remotos de refrigeración de Danfoss, Copeland y Dixell accesibles directamente desde internet.
¿Quién está detrás?
Nadie se ha atribuido los ataques y las autoridades no han identificado a los responsables. El EFS no vincula públicamente lo ocurrido en los centros de sangre con los ataques a supermercados, y por ahora nada permite afirmar que haya sido el mismo grupo.
