✨︎ Resumen (TL;DR):
- Un ataque contra un proveedor de refrigeración alteró los controles de cámaras frías en tres sedes del Establecimiento Francés de la Sangre (EFS).
- Las cámaras conservaban plasma a -30 °C y recibieron un ajuste de 110 °C, pero ese dato corresponde a la programación, no a una temperatura confirmada.
- Las alarmas independientes permitieron intervenir y proteger las reservas; el EFS reportó que no perdió productos sanguíneos ni muestras.
Un ciberataque contra un proveedor de refrigeración alteró durante la noche del 1 al 2 de noviembre de 2026 los controles de cámaras frías en tres sedes del Establecimiento Francés de la Sangre (EFS). Las alarmas independientes detectaron las anomalías y permitieron desconectar los equipos antes de que se reportaran pérdidas de productos sanguíneos o impactos sanitarios. La recogida y distribución de sangre continuaron, según informó el organismo a Associated Press.
La cifra de 110 °C era una programación
El semanario francés Le Canard enchaîné dio a conocer el caso e informó que las cámaras donde se conservaban muestras de donantes a -30 °C habían sido programadas para alcanzar 110 °C. Ese valor describe el ajuste recibido por los equipos, no una medición confirmada del plasma. El reporte no demuestra que las reservas hayan llegado a esa temperatura.
El medio indicó que un técnico de guardia observó una subida de temperatura durante la noche. El EFS confirmó que se modificaron los umbrales de temperatura y descongelación, pero no precisó hasta qué nivel llegaron las reservas.
Sophie Le Cam, directora adjunta del EFS, explicó a RTL que la institución había añadido sistemas independientes de control y supervisión de temperatura. Las alertas permitieron al personal intervenir, desconectar los equipos y proteger su contenido. Dependiendo de la instalación, las bolsas se trasladaron o quedaron aseguradas en el lugar.
El EFS comunicó que no perdió productos sanguíneos ni muestras. La agencia francesa de ciberseguridad y el Ministerio de Salud participan en el seguimiento del incidente.
El plasma tenía dos destinos
Las bolsas afectadas tenían dos destinos. Algunas estaban reservadas para transfusiones y otras para el fraccionamiento, el proceso que permite obtener componentes del plasma para fabricar medicamentos.
El fraccionamiento es el proceso que separa proteínas del plasma para fabricar medicamentos. En una explicación para donantes, el EFS detalla dos pasos relevantes:
- Conservación: el plasma destinado a medicamentos se congela y se conserva a -30 °C.
- Fabricación: después, el Laboratorio Francés de Fraccionamiento y Biotecnologías separa proteínas como la albúmina, los anticuerpos y los factores de coagulación para elaborar tratamientos.
Una alteración de esos controles podía comprometer reservas que debían conservarse en frío antes de una transfusión o de la fabricación de tratamientos. En este episodio, las alarmas y la intervención del personal permitieron protegerlas, según el organismo.
Coolworld y el acceso remoto
Le Canard enchaîné identificó al proveedor como Coolworld. En una declaración recogida por Associated Press, la compañía sostuvo que la vulnerabilidad señalada correspondía a un componente de otro proveedor, fuera de su control directo. También dijo que un número limitado de sus unidades resultó afectado y que estaba tomando medidas.
El Ministerio de Salud francés informó a Reuters que la situación estaba bajo control el 4 de noviembre y que se había desactivado el acceso remoto de los equipos afectados. Las autoridades seguían investigando cómo se llevó a cabo el ataque, qué equipos podrían estar comprometidos y cuándo podrían volver a funcionar de forma segura.
El caso se conoció después de otras alteraciones en los sistemas de refrigeración de supermercados europeos. El 3 de noviembre, la Comisión Europea reunió a organismos de la Unión y autoridades nacionales para coordinar la respuesta a esos incidentes.
The Record señaló que aún no se sabía si los mismos responsables estaban detrás de los ataques de octubre y de los incidentes más recientes. En el caso del EFS, tampoco se ha esclarecido el modo de acceso utilizado contra los sistemas afectados.
El EFS evitó pérdidas en este episodio; la investigación todavía debe establecer cómo se accedió a los sistemas y cuándo podrán reactivarse de forma segura los equipos afectados.
