✨︎ Resumen (TL;DR):
- Un ciberataque alteró los controles de refrigeración en tres sedes del Establecimiento Francés de la Sangre.
- La vigilancia independiente de temperaturas detectó pronto las anomalías y permitió asegurar o trasladar el material.
- El EFS informó que no hubo pérdidas de productos sanguíneos ni consecuencias sanitarias.
El 2 de noviembre de 2026, un ciberataque alteró los controles de refrigeración de equipos de un proveedor en tres sedes del Establecimiento Francés de la Sangre (EFS). Los sistemas independientes de temperatura del organismo detectaron pronto las anomalías y permitieron asegurar o mover plasma y muestras; el EFS afirmó que no hubo pérdidas de productos sanguíneos ni consecuencias sanitarias.
Las cámaras afectadas guardaban bolsas de plasma para transfusiones y para la fabricación de medicamentos, además de muestras de donantes.
El EFS tenía una segunda vigilancia
La vigilancia independiente de temperatura es un sistema de monitoreo separado del control de refrigeración del proveedor que permite detectar anomalías y actuar sin depender de la vigilancia externa.
El EFS había instalado sus propios sistemas de control de temperatura. Sophie Le Cam, directora general adjunta de la institución, explicó a RTL que esa vigilancia era independiente de la del proveedor y permitió detectar pronto las anomalías e intervenir.
Algunos equipos quedaron bajo control y otros se desconectaron. El personal aseguró los productos almacenados o los trasladó de forma preventiva, según la situación de cada equipo.
Una portavoz del EFS dijo a Reuters que el personal, presente las 24 horas por las necesidades de suministro, recibió las alertas y movió material a otros refrigeradores que no estaban conectados. La institución informó que las actividades de recolección y distribución de sangre continuaron para atender a los pacientes.
Al mantener separados el control de la refrigeración y la vigilancia de la temperatura, el EFS conservó una vía propia para advertir el problema y actuar.
Las cifras de temperatura siguen sin resolverse
El organismo informó que los umbrales de temperatura y descongelación habían sido elevados. Según la cobertura de Euronews, el semanario francés Le Canard Enchaîné informó de una programación de hasta 110 °C en cámaras que normalmente conservaban muestras cerca de -30 °C.
Euronews también indicó que el EFS precisó que las cámaras no llegaron a 110 °C. Por su parte, Imaz Press recogió declaraciones de Christophe Barisien, responsable de recolección y producción del EFS, que hablaban de temperaturas de 110 e incluso 150 grados, sin aclarar si se referían al ajuste programado o a una medición real.
Las cifras disponibles no permiten establecer a qué temperatura estuvieron expuestas las bolsas de plasma. Esa diferencia entre un ajuste de los controles y una temperatura efectivamente alcanzada sigue pendiente de aclaración.
Coolworld y las preguntas pendientes
Le Canard Enchaîné identificó a Coolworld como el proveedor afectado, de acuerdo con Euronews. En un comunicado propio, la empresa reconoció un incidente de ciberseguridad relacionado con software de monitoreo remoto usado en sistemas de refrigeración, pero no comentó casos individuales ni nombró al EFS.
Coolworld afirmó que la vulnerabilidad mencionada en los medios correspondía a un componente de un tercero y que solo un número limitado de sus unidades resultó afectado. La empresa no identificó al proveedor de ese componente ni precisó cuántos equipos estuvieron involucrados.
La declaración de Coolworld no establece por sí sola el mecanismo concreto del incidente en las sedes del EFS. El Ministerio de Salud francés dijo a Reuters que la situación estaba bajo control el 4 de noviembre y que el acceso remoto a los equipos afectados había sido deshabilitado.
Las investigaciones buscan aclarar cómo se produjo el ataque, qué otros equipos pudieron quedar comprometidos y cuándo podrán volver a funcionar de forma segura. El episodio coincidió con ataques contra sistemas frigoríficos de supermercados en varios países europeos, informó Reuters, pero esa coincidencia temporal no identifica a los responsables ni confirma que se utilizara la misma vía de acceso.
El EFS reportó un resultado concreto: las alertas propias permitieron asegurar o mover el material, la recolección y distribución continuaron y no hubo pérdidas de productos sanguíneos ni consecuencias sanitarias. La investigación aún debe precisar cómo se produjo el ataque, qué otros equipos pudieron quedar comprometidos y cuándo podrán volver a funcionar de forma segura.
