Un ciberataque altera la refrigeración de productos sanguíneos en tres instalaciones francesas

El Établissement français du sang (EFS) confirmó que un ciberataque ocurrido el 2 de noviembre afectó a los sistemas utilizados para supervisar y controlar cámaras frigoríficas en tres de sus instalaciones. El incidente no tuvo como objetivo directo al organismo, sino a su proveedor de equipos de refrigeración.

Los atacantes elevaron a niveles extremadamente altos los umbrales de temperatura y descongelación de las cámaras donde se almacenan productos sanguíneos y muestras biológicas. Los sistemas de monitorización y alarma detectaron rápidamente los cambios, lo que permitió reparar los equipos afectados o trasladar los productos a otras instalaciones.

El EFS afirmó que no se ha identificado ningún impacto sanitario ni se ha comunicado la pérdida de productos sanguíneos. Las bolsas de plasma destinadas a transfusiones y el plasma empleado en la fabricación de medicamentos fueron trasladados o asegurados, y las operaciones de recogida y distribución continuaron sin interrupciones.

Coolworld Rentals confirmó que un incidente de ciberseguridad relacionado con su software de monitorización remota afectó a un número limitado de unidades. La empresa atribuyó la vulnerabilidad explotada a un componente de un proveedor externo y señaló que trabaja con los clientes afectados, sin pronunciarse sobre casos individuales.

Los equipos técnicos del EFS colaboran con la Agence nationale de la sécurité des systèmes d'information (ANSSI) y el Ministerio de Salud. El organismo también ha reforzado la vigilancia de los equipos de refrigeración y de las temperaturas.

La información ha sido publicada por BleepingComputer.

Fuente: BleepingComputer