Del súper al banco de sangre: atacan el frío
Escuchar el artículo · 2:46
Atacantes alteraron las cámaras de plasma del EFS francés de -30 a 110 grados y solo un técnico de guardia evitó el desastre.
En este artículo (4)▼
La noche del 1 al 2 de noviembre, alguien cambió por control remoto la consigna de las cámaras de plasma del banco de sangre francés de -30 a 110 grados, y lo único que se interpuso fue un técnico de guardia que miró a tiempo.
El objetivo no era el banco de sangre, era su proveedor de frío
El ataque no entró directamente en el Établissement Français du Sang. Entró en Coolworld, el proveedor que pilota sus equipos de refrigeración, y desde ahí alteró la supervisión y el pilotaje de las cámaras frías de tres sedes regionales del EFS, según el Ministerio de Sanidad francés. El organismo confirmó el incidente en un comunicado el 3 de noviembre y asegura que la recogida y la distribución continúan sin impacto sanitario ni pérdida de productos.
El detalle más inquietante lo publicó Le Canard enchaîné: la consigna habría pasado de -30 °C a 110 °C. El EFS habla de temperaturas muy altas sin dar cifra ni nombrar proveedor, así que tanto la cifra como el nombre de Coolworld son por ahora una revelación de prensa pendiente de confirmación oficial. Lo que sí está confirmado es que los 110 grados nunca se alcanzaron.
Lo que salvó las bolsas fue una persona, no un cortafuegos
Un técnico de guardia detectó la anomalía a tiempo y evitó que las cámaras llegaran a temperaturas destructivas. Esas cámaras guardaban bolsas de plasma para transfusión y para fraccionamiento, la materia prima de varios medicamentos. El plasma estuvo en riesgo real y se salvó por vigilancia humana, no por ninguna defensa automática.
La ANSSI y el Ministerio de Sanidad investigan el modus operandi. Falta lo esencial: el vector de entrada a Coolworld, si hubo algo más que sabotaje y quién está detrás. El ataque llega tres semanas después de la oleada contra supermercados franceses y coincide con ataques a tiendas en 8 países europeos la misma noche del 2 de noviembre. Mismo modus operandi, autoría común sin probar.
Si tu empresa depende de un proveedor conectado, este caso es el tuyo
Aquí está el golpe práctico. Nadie ha explicado cómo expone Coolworld su pilotaje: VPN, acceso remoto, plataforma cloud o credenciales por defecto. Tampoco qué modelo de cámara ni qué parche o mitigación aplica ahora el EFS. Esa es exactamente la superficie de ataque que comparten miles de empresas: equipos industriales conectados que administra un tercero, con accesos remotos que nadie audita hasta que suena la alarma.
Las preguntas para cualquier responsable son concretas: qué sistemas de un proveedor pueden cambiar consignas físicas en tu operación, quién vigila esos cambios fuera del horario de oficina y cuánto tardarías en detectarlo si el cambio llega de madrugada.
La próxima consigna quizá no dé tiempo al guardia
El plasma se salvó porque alguien miraba una pantalla a las tantas de la madrugada. Los atacantes ya saben que el frío conectado obedece órdenes remotas y que del supermercado al hospital hay un solo paso. La próxima vez pueden elegir una hora sin guardia o un objetivo sin alarma.
Fuente: franceinfo.fr, xataka.com
