El Establecimiento Francés de Sangre frustró un ciberataque que elevó a niveles extremos las temperaturas en tres centros de almacenamiento de plasma, sin comprometer productos ni generar consecuencias sanitarias, según confirmaron las autoridades de Francia.
El alcance técnico de la intrusión en el almacenamiento criogénico
Los sistemas de monitoreo y alarma detectaron variaciones térmicas críticas que elevaron la temperatura de almacenamiento de menos treinta grados a ciento diez grados centígrados.
El ataque cibernético impactó directamente a un proveedor de equipos de refrigeración que opera en tres instalaciones del Establecimiento Francés de Sangre (EFS). El incidente se registró el lunes, cuando los umbrales de temperatura y los procesos de descongelación fueron manipulados de forma remota para alcanzar marcas extremas.
- EFS (Establecimiento Francés de Sangre): Institución que confirmó la manipulación de temperaturas en tres de sus sitios de almacenamiento en frío de plasma.
- Le Canard Enchaîné: Semanario que reveló el alcance técnico del hackeo, detallando el incremento térmico de -30 °C a 110 °C.
- Coolworld: Empresa proveedora de equipos de refrigeración que confirmó el conocimiento del incidente y atribuyó la brecha a un componente externo.
Los productos resguardados consistían en bolsas de plasma destinadas a transfusiones y derivados para la fabricación de medicamentos. Ante la contingencia, el personal activó protocolos de transferencia y aseguramiento de los materiales, mientras que las operaciones de recolección y distribución continuaron sin interrupciones para los centros hospitalarios.
La respuesta institucional y la cadena de suministros vulnerada
La empresa proveedora Coolworld y las autoridades francesas investigan la vulnerabilidad de un componente externo que facilitó el acceso remoto a los sistemas críticos.
La compañía Coolworld emitió un comunicado para deslindar responsabilidades directas, señalando que la falla explotada recae en un componente de un proveedor externo que operaba fuera de su control directo. No obstante, la firma aseguró que implementó medidas correctivas en el número limitado de unidades comprometidas.
| Actor institucional / Empresa | Rol en la contingencia | Impacto reportado |
| Agencia Nacional de Ciberseguridad de Francia | Investigación técnica | Coordinación de indagatorias ministeriales |
| Ministerio de Salud | Supervisión sanitaria | Evaluación de riesgos en la red hospitalaria |
| Ahold Delhaize | Afectación comercial previa | Pérdidas de ventas estimadas en 250 millones de euros |
Paralelamente, la agencia nacional de ciberseguridad de Francia y el Ministerio de Salud asumieron las indagatorias del caso. Este expediente se conecta con una serie de ataques previos registrados a mediados de octubre contra sistemas de refrigeración en supermercados de Francia, Bélgica y los Países Bajos.
En el caso de la cadena holandesa Ahold Delhaize, una de las corporaciones golpeadas en la ofensiva anterior, las pérdidas financieras estimadas para el cuarto trimestre ascienden a 250 millones de euros en ventas y hasta 100 millones de euros en ingreso operativo, lo que obligó a desconectar plataformas digitales en Europa y Estados Unidos como medida de contención.
