El Gobierno francés informó que varios bancos de sangre fueron blanco de intentos de ciberataque dirigidos a cambiar la temperatura de almacenamiento de sus reservas, lo que habría puesto en peligro productos destinados a transfusiones y tratamientos médicos.
Los atacantes trataron de controlar a distancia los sistemas de refrigeración de tres centros regionales pertenecientes al organismo público que administra las donaciones de sangre del país.
De acuerdo con el diario El País, su propósito era elevar la temperatura de las cámaras de -30 °C a 110 °C, lo que podría haber dañado una cantidad importante de plasma congelado.
Las autoridades francesas, no obstante, descubrieron el intento antes de que ocasionara daños a las reservas.
El Ejecutivo afirmó que no se vio afectado ningún producto sanguíneo y que no hubo consecuencias para la salud pública. También indicó que la extracción y distribución de sangre se mantienen operativas con normalidad.
¿De qué manera trataron de atacar los bancos de sangre?
Los responsables no accedieron de forma directa a los sistemas informáticos de los centros sanitarios, sino que se valieron de los sistemas de Coolworld, compañía proveedora de equipos de refrigeración, para intentar alterar las condiciones de conservación.
La operación causa especial inquietud porque, a diferencia de otros ciberataques dirigidos a hospitales, su propósito no parecía ser necesariamente sustraer datos confidenciales ni pedir un rescate.
En esta ocasión, se buscaba ocasionar daños materiales a las reservas de sangre y plasma, esenciales para realizar transfusiones y fabricar medicamentos.
Al descubrir la amenaza, los responsables de los centros llevaron las bolsas de plasma a instalaciones protegidas para prevenir posibles pérdidas.
Coolworld afirmó que “reaccionó rápidamente adoptando las medidas oportunas”.
Analizan si hubo vínculos con ataques a supermercados europeos
El Ministerio de Sanidad de Francia y la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) abrieron una investigación para averiguar quiénes estuvieron detrás del ataque y cómo lograron acceder a los sistemas de refrigeración.
El gabinete de la ministra de Sanidad, Stéphanie Rist, señaló a la agencia AFP que las pesquisas pretenden esclarecer el método empleado, cuántos equipos pudieron verse comprometidos y cuánto tardará en restablecerse el funcionamiento de las instalaciones afectadas.
El episodio guarda semejanzas con una ola reciente de ciberataques contra congeladores y refrigeradores de supermercados en al menos siete países europeos, con Bélgica como uno de los principales afectados, los días 1 y 2 de noviembre.
Durante la noche del 11 al 12 de octubre también se reportaron ataques de este tipo en Francia: delincuentes informáticos afectaron cientos de sistemas de refrigeración de grandes cadenas comerciales y causaron pérdidas económicas.
Hasta el momento, las autoridades no han determinado quiénes fueron los responsables ni han confirmado que exista una conexión entre los distintos incidentes.
