Comprometieron el proveedor de servicios de refrigeración Coolworld para alterar la configuración de temperatura de los equipos del Establecimiento Francés de Sangre (EFS). El ataque, ocurrido entre el 1 y 2 de noviembre de 2026, elevó la temperatura de −30°C a 110°C, poniendo en riesgo el plasma congelado destinado a transfusiones de pacientes.

Se informa que cambiaron los ajustes de temperatura en los equipos de refrigeración utilizados por el Establecimiento Francés de Sangre, EFS, pasando de unos −30°C a 110°C, tras atacar a su proveedor de servicios de refrigeración, Coolworld. El incidente ocurrió durante la noche entre el 1 y el 2 de noviembre de 2026, lo que generó preocupación sobre el plasma congelado almacenado para transfusiones de pacientes.

Según el informe publicado por Cyberattaque citando a Le Canard enchaîné, las instalaciones de Bourgogne-Franche-Comté estuvieron entre las afectadas. El Ministerio de Salud de Francia afirmó que el personal detectó las temperaturas anormales a tiempo y que el incidente no tuvo consecuencias operativas.

Coolworld suministra equipos con control de temperatura y servicios de mantenimiento, incluidos contenedores refrigerados utilizados en entornos médicos. Según se informa, un técnico de guardia notó que las temperaturas subían durante la noche, lo que permitió que los equipos respondieran antes de que la interrupción afectara las operaciones.

La información inicial se refería a muestras de donantes conservadas para el control de seguridad sanguínea. Más tarde, el EFS dijo a Le Canard enchaîné que también estuvo implicado el plasma congelado destinado a transfusiones. Sin embargo, los informes disponibles no confirman la destrucción de plasma, la interrupción de transfusiones ni daños a los pacientes.

El número de unidades afectadas, la duración de la interrupción y las temperaturas que realmente alcanzaron los productos almacenados no se han revelado. Ningún hallazgo técnico público identifica a los atacantes ni explica cómo entraron en los sistemas de Coolworld, según informó Cyberattaque.

Congeladores de plasma sanguíneo francés secuestrados

La cifra reportada de 110°C describe un punto de consigna, lo que significa la temperatura solicitada a través de un sistema de control. No establece que el interior de los congeladores, las muestras de sangre o las bolsas de plasma hayan alcanzado esa temperatura. Los ajustes del controlador, las temperaturas del aire medidas y las temperaturas dentro de los productos almacenados son lecturas separadas.

Esta distinción es importante porque el riesgo depende de las condiciones reales de almacenamiento y de cuánto tiempo permanecieron los productos fuera de los límites aprobados. El informe sobre el incidente señala que el plasma fresco congelado requiere almacenamiento a −25°C o menos. Un aumento prolongado de la temperatura podría hacer que los suministros afectados no fueran aptos para la transfusión.

Los investigadores no han identificado públicamente un modelo de controlador, una vulnerabilidad explotada o una cuenta de mantenimiento robada. Por lo tanto, las afirmaciones de que un fallo específico de Danfoss causó este incidente irían más allá de la evidencia disponible.

El incidente sigue a ataques anteriores contra sistemas de refrigeración de supermercados, donde se informa que los atacantes cambiaron los ajustes para forzar la descongelación continua. Un comportamiento similar no demuestra que los mismos atacantes, equipos o métodos de entrada estuvieran involucrados en Coolworld.

Una alerta de seguridad de CERT-FR del 12 de octubre confirmó numerosos compromisos que involucran controladores Danfoss AK-SM y AK-SC, junto con sistemas Copeland y Dixell XWEB. La agencia advirtió a los operadores que no expusieran las interfaces de gestión directamente a internet.

También se han documentado sistemas Danfoss expuestos a internet, aunque se señala que los resultados de búsqueda por sí solos no establecen si los dispositivos individuales son vulnerables o han sido comprometidos. No hay pruebas públicas que conecten esos sistemas expuestos con el incidente del EFS.

CERT-FR recomienda eliminar el acceso público a internet, revisar las configuraciones completas de los dispositivos, comprobar los programas de descongelación y restaurar el acceso remoto únicamente a través de VPN seguras o redes protegidas. Los equipos compatibles deben recibir actualizaciones de firmware, se deben cambiar las contraseñas predeterminadas y se deben habilitar los ajustes de seguridad aplicables.

Para los proveedores de salud, el incidente reportado resalta riesgos que van más allá del robo de registros. El compromiso de un proveedor puede afectar a los equipos que preservan productos médicos esenciales.

El monitoreo independiente de la temperatura y la rápida respuesta del personal fueron salvaguardas importantes en este caso, aunque la causa técnica completa sigue siendo desconocida. Los informes disponibles no contienen confirmaciones de robo de información de donantes.