Un Ciberataque contra un proveedor de equipos de refrigeración afectó los sistemas de almacenamiento en frío de tres instalaciones operadas por el servicio nacional de sangre de Francia, el Establecimiento Francés de Sangre (EFS). El incidente ocurrió el 2 de noviembre y modificó los ajustes de temperatura y descongelación, según la organización.
El EFS afirmó que no fue blanco directo del ataque. Coolworld Rentals, proveedor europeo de equipos de refrigeración, confirmó que un incidente de ciberseguridad relacionado con un software de supervisión remota afectó a un número limitado de sus unidades. La empresa dijo que los atacantes aprovecharon una vulnerabilidad en un componente de terceros y que tomó medidas en respuesta.
En las instalaciones afectadas del EFS, los umbrales de temperatura y descongelación aumentaron a niveles extremadamente altos. Las cámaras de almacenamiento en frío contienen productos sanguíneos a la espera de ser distribuidos a hospitales, así como muestras biológicas. Los sistemas de supervisión y alarma del EFS detectaron los cambios, lo que permitió al personal reparar los equipos o trasladar los productos a otras instalaciones refrigeradas.
El EFS informó que no se había identificado ningún efecto en la salud ni pérdida de productos sanguíneos. El plasma para transfusiones y el plasma utilizado para fabricar medicamentos fueron trasladados o puestos a salvo. La recolección y distribución de sangre continuaron sin interrupciones.
El servicio de sangre señaló que sus equipos técnicos están trabajando con la agencia nacional de ciberseguridad de Francia, la ANSSI, y el Ministerio de Salud. También ha intensificado la supervisión de los equipos de refrigeración y las temperaturas.
Fuentes: BleepingComputer.