Delincuentes informáticos intentaron alterar la temperatura de equipos que conservan plasma destinado a transfusiones y medicamentos. Las autoridades lograron impedir pérdidas, pero el incidente revela una nueva amenaza contra infraestructuras sanitarias conectadas a internet.
Francia investiga un ciberataque contra los sistemas de refrigeración de tres centros de almacenamiento de plasma del Establecimiento Francés de Sangre (EFS), después de que desconocidos intentaran modificar sus temperaturas hasta niveles capaces de inutilizar las reservas.
Los atacantes no ingresaron directamente en los sistemas informáticos del organismo sanitario. Aprovecharon una vulnerabilidad relacionada con equipos de refrigeración suministrados por Coolworld, una empresa especializada en soluciones de almacenamiento en frío.
La operación consistió en modificar remotamente los parámetros de temperatura y descongelación de los equipos, normalmente establecidos en torno a los 30 grados bajo cero. Según las autoridades, los responsables intentaron elevar esos límites hasta los 110 grados Celsius.
El incidente fue detectado el lunes 2 de noviembre mediante los sistemas de vigilancia de las instalaciones, lo que permitió intervenir antes de que los productos resultaran afectados.
El EFS confirmó que ninguna unidad de plasma ni muestra sanguínea sufrió daños. Las reservas fueron aseguradas o trasladadas y los servicios de donación y distribución de sangre continuaron funcionando normalmente.
La Agencia Nacional de Seguridad de los Sistemas de Información de Francia y el Ministerio de Sanidad investigan el ataque para determinar su origen, el procedimiento utilizado y la cantidad de equipos potencialmente vulnerables.
El episodio adquiere mayor importancia por su similitud con recientes ataques contra refrigeradores de supermercados europeos. Durante octubre y los primeros días de noviembre, establecimientos de Francia, Bélgica y Países Bajos sufrieron alteraciones remotas de sus sistemas de refrigeración, con pérdidas económicas millonarias.
La cadena Ahold Delhaize estima que las interrupciones podrían reducir sus ventas del cuarto trimestre hasta en 250 millones de euros.
Sin embargo, el ataque contra los bancos de sangre introduce un riesgo distinto. Mientras la alteración de los refrigeradores comerciales compromete mercancías, una intervención semejante en instalaciones sanitarias puede destruir productos necesarios para transfusiones y tratamientos médicos.
La investigación todavía no ha determinado si los responsables utilizaron inteligencia artificial ni si existe una conexión entre las distintas operaciones.
El caso también expone las vulnerabilidades de los dispositivos industriales conectados a internet. Equipos que tradicionalmente funcionaban de manera aislada ahora pueden supervisarse y administrarse a distancia, una ventaja operativa que también amplía las posibilidades de intrusión.
La protección de hospitales y bancos de sangre, por tanto, ya no depende exclusivamente de resguardar historiales clínicos y datos personales. También exige impedir que un atacante pueda modificar remotamente las condiciones físicas necesarias para conservar productos esenciales para la vida.
