INCIDENTEFR
Ciberataque a los congeladores del Servicio Francés de Sangre: manipularon la temperatura del plasma
Intrusos modificaron el valor de consigna de equipos de refrigeración de un proveedor del EFS y lo llevaron a 110 °C. El Ministerio de Salud francés asegura que no hubo consecuencias operativas.
En la noche del 1 al 2 de noviembre de 2026, intrusos accedieron a los sistemas de control de equipos de refrigeración que la firma Coolworld provee al Servicio Francés de Sangre (EFS) y modificaron el valor de temperatura de consigna de congeladores que normalmente operan cerca de los -30 °C, llevándolo a 110 °C.
Un técnico de guardia advirtió la subida de los valores. El EFS, organismo público que recolecta donaciones de sangre y distribuye hemoderivados a hospitales y clínicas, precisó luego que entre el material almacenado había plasma congelado destinado a pacientes, además de muestras de donantes.
El Ministerio de Salud francés sostiene que el incidente no tuvo consecuencias operativas. No hay registro público de unidades destruidas, transfusiones comprometidas, pacientes afectados ni robo de datos de donantes.
El hecho se conoció el 3 de noviembre de 2026 y se difundió en medios franceses e internacionales, que vincularon el episodio con una serie de ataques previos contra sistemas de refrigeración de supermercados en varios países europeos.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- IntrusosAcceso no identificadoSin verificar.
- CoolworldEquipos de frío del EFSConfirmado.
- ControladoresSistemas de refrigeraciónConfirmado.
- Consigna alteradaDe -30 °C a 110 °CConfirmado.
- EFSPlasma congelado en riesgoConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Servicio Francés de Sangre? Qué se sabe
Sí. El incidente está confirmado. Intrusos modificaron el valor de consigna de equipos de refrigeración de un proveedor del EFS y lo llevaron a 110 °C. El Ministerio de Salud francés asegura que no hubo consecuencias operativas. Información actualizada al 4 de noviembre de 2026.
ACREDITADO
- El EFS confirmó que el incidente alcanzó equipos de refrigeración y que había plasma congelado para transfusiones entre el material almacenado.
- El Ministerio de Salud francés afirmó que el episodio no tuvo consecuencias operativas.
- Un técnico de guardia detectó la alteración de los valores de temperatura durante la noche del 1 al 2 de noviembre de 2026.
- Los equipos afectados pertenecen a Coolworld, proveedora de soluciones de frío que trabaja con el sector salud y farmacéutico.
SIN VERIFICAR O ABIERTO
- No se informó cuántas unidades de plasma se vieron afectadas ni cuánto tiempo estuvieron fuera de norma las temperaturas.
- No está determinado si el plasma almacenado perdió aptitud para transfusiones.
- No se identificó públicamente a los atacantes ni el método de acceso.
- No se confirmó si el incidente está vinculado con los ataques previos a sistemas de refrigeración de supermercados europeos.
- Los 110 °C corresponden a un valor de consigna del sistema de control y no a una temperatura medida en el interior de los congeladores.
Contexto
El plasma fresco congelado debe conservarse a -25 °C o menos. Un aumento prolongado de la temperatura puede volverlo no apto para transfusiones, por lo que la alteración del valor de consigna en los controladores es el punto crítico del incidente.
Días antes, una serie de ataques había afectado los sistemas de refrigeración de cadenas de supermercados en Francia y en otros siete países europeos, con pérdidas económicas y desperdicio de alimentos. Los investigadores no confirmaron un vínculo entre ambos episodios.
Un mes antes, una alerta de seguridad de CERT-FR había identificado vulnerabilidades en controladores de refrigeración de las líneas Danfoss AK-SM y AK-SC, así como en sistemas Copeland y Dixell XWEB. No se determinó si el fallo del EFS se debe a un modelo específico de controlador.
Qué hacer
- Revisar controladores de frío Auditar el acceso remoto y las credenciales de los controladores de temperatura industriales, y aplicar las alertas de CERT-FR sobre las líneas afectadas.
- Alertas por desvío térmico Configurar alarmas que avisen de inmediato cuando el valor de consigna o la temperatura medida se aparten del rango previsto.
- Segregar redes de proveedores Limitar los accesos de terceros de mantenimiento a lo estrictamente necesario y revisar los permisos de las cuentas compartidas.
- Verificar stock crítico Las entidades de salud deberían revisar la trazabilidad y aptitud de los hemoderivados almacenados ante cualquier alteración térmica documentada.
- Desconfiar de mensajes Evitar abrir comunicaciones que usen el incidente como gancho para pedir credenciales o datos de donantes.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
