Las autoridades francesas confirmaron que un ataque informático manipuló los sistemas de refrigeración de tres almacenes de la Établissement Français du Sang (EFS), elevando de forma remota los umbrales de temperatura en un intento por destruir plasma sanguíneo y muestras médicas almacenadas para transfusiones y tratamientos.
El sabotaje nocturno contra las reservas de plasma
El ataque cibernético se produjo durante la noche del 1 al 2 de noviembre de 2026 y afectó directamente a Coolworld, una empresa proveedora de equipos de refrigeración que mantiene las instalaciones de almacenamiento del servicio nacional de sangre en la región de Borgoña-Franco Condado y otros puntos de Francia. Los intrusos lograron acceder a los controladores de las cámaras frigoríficas y alteraron los parámetros, elevando los ajustes de temperatura desde los -30 °C habituales hasta los 110 °C (230 °F), niveles diseñados para provocar el deterioro total del material biológico.
Frederic Pacoud, presidente de la institución, señaló que el incidente podría haber resultado en la pérdida de plasma destinado a los pacientes de no mediar la rápida intervención de los técnicos de guardia.
El semanario francés Le Canard Enchaîné informó que los atacantes intentaron restablecer temperaturas que normalmente se sitúan en menos 22 grados Fahrenheit para llevarlas hasta los 230 grados Fahrenheit. El servicio nacional de sangre detalló que los productos almacenados en las salas afectadas incluían bolsas de plasma para transfusiones y plasma destinado a la fabricación de medicamentos, los cuales fueron trasladados a otros emplazamientos o asegurados a tiempo. La EFS puntualizó que las operaciones de recolección y distribución de sangre se mantuvieron sin interrupciones, garantizando la continuidad de los servicios para los pacientes en hospitales y otros centros sanitarios.
La respuesta institucional y la conexión con la ola europea de ataques
El Ministerio de Salud francés y la Agencia Nacional de Ciberseguridad (ANSSI) abrieron una investigación conjunta para esclarecer el origen de la intrusión. Según las primeras verificaciones oficiales, los frigoríficos no llegaron a alcanzar físicamente los 110 °C porque los equipos de seguridad cortaron el acceso remoto a tiempo y las bolsas de plasma fueron trasladadas de inmediato a otros emplazamientos seguros. El Ministerio de Salud indicó que se desactivó el acceso remoto a los refrigeradores afectados y elogió que los sistemas de alarma preservaran la seguridad de las reservas.
Este episodio se suma a una secuencia de incidentes similares registrados en las semanas previas en infraestructuras de refrigeración de toda Europa. A mediados de octubre, una serie de ataques cibernéticos afectó a cerca de 700 supermercados en Francia, Bélgica y los Países Bajos, provocando la pérdida de toneladas de alimentos congelados.
Las vulnerabilidades en los sistemas industriales y la reacción de la Unión Europea
La empresa Coolworld aclaró a través de un comunicado que la vulnerabilidad explotada no residía en sus plataformas directas, sino en un componente de software suministrado por un proveedor externo ajeno a su control directo, precisando asimismo que solo un número limitado de unidades resultó afectado y que se adoptaron las medidas apropiadas. Paralelamente, la Comisión Europea y los gobiernos de los Estados miembros intensificaron las reuniones de coordinación a través de agencias comunitarias y de respuesta rápida ante la constatación de que los controladores industriales de marcas como Danfoss, Copeland y Dixell presentaban puntos débiles accesibles desde internet, según The Guardian.
Thomas Regnier, portavoz de la Unión Europea, advirtió durante las consultas de emergencia mantenidas por los gobiernos comunitarios que estos no son incidentes aislados y por supuesto tenemos que ser colectivamente resilientes y estar preparados para este tipo de incidentes cibernéticos.
Expertos en ciberinteligencia consultados por agencias internacionales apuntan a que el uso coordinado de ataques contra dispositivos de tecnología operativa (OT) expone una vulnerabilidad sistémica en cadenas de suministro críticas que abarcan desde la distribución minorista de alimentos hasta la logística sanitaria de urgencia.
FRANCIA: UN CIBERATAQUE ALTERÓ LA TEMPERATURA DE TRES BANCOS DE SANGRE, PERO EVITARON PÉRDIDAS Un ciberataque alteró este martes los sistemas de refrigeración de tres centros del Establecimiento Francés de la Sangre (EFS), donde se conservan productos sanguíneos y muestras… pic.twitter.com/3UprFWTmLD
— https://x.com/clarincom/status/2117991507806363780
Más sobre Francia
Sigue leyendo