Según un comunicado publicado el 3 de noviembre, el EFS no fue el objetivo directo del ciberataque, sino su proveedor de refrigeración.

Aunque el EFS no ha nombrado al proveedor afectado, el proveedor europeo de equipos de refrigeración Coolworld Rentals confirmó en un comunicado que un incidente de ciberseguridad relacionado con un software de monitoreo remoto había afectado a un número limitado de sus unidades de refrigeración.

Coolworld afirma que los atacantes explotaron una vulnerabilidad en un componente de terceros, que estaba fuera del control directo de la empresa.

"La vulnerabilidad que se informa actualmente en los medios se relaciona con un componente de un proveedor externo y estaba fuera del control directo de Coolworld", dijo la empresa.

"Solo se vieron afectadas un número limitado de unidades de Coolworld, y Coolworld respondió rápidamente y tomó las medidas adecuadas".

La empresa dijo que está trabajando con los clientes afectados pero no hará comentarios sobre casos individuales.

En el EFS, el incidente elevó los umbrales de temperatura y descongelación en las cámaras de almacenamiento en frío afectadas a niveles extremadamente altos.

Estas instalaciones almacenan productos sanguíneos antes de que sean distribuidos a los hospitales, así como muestras biológicas mantenidas por el EFS.

El EFS afirma que sus sistemas de monitoreo y alarma detectaron rápidamente el cambio de temperatura, lo que permitió al personal reparar el equipo afectado o transferir los productos a otras instalaciones de refrigeración.

"No se ha identificado ningún impacto en la salud y no se ha informado de ninguna pérdida de productos sanguíneos", afirmó el EFS en su comunicado [traducido del francés].

La organización confirmó que las bolsas de plasma destinadas a transfusiones y el plasma utilizado para fabricar medicamentos fueron transferidos o asegurados, evitando daños a los productos.

Las operaciones de recolección y distribución de sangre han continuado sin interrupción.

El EFS dice que sus equipos técnicos están trabajando con la agencia nacional de ciberseguridad de Francia (ANSSI) y el Ministerio de Salud, y que ha reforzado la vigilancia de los equipos de refrigeración y las temperaturas.

El incidente se produce tras una ola de ciberataques dirigidos a sistemas de refrigeración en toda Europa, donde los atacantes manipulan remotamente la configuración de la temperatura o activan funciones de descongelación que apagan la refrigeración.

En octubre, los ciberataques interrumpieron los sistemas de refrigeración en aproximadamente 250 a 350 supermercados franceses, incluidos Intermarché, Carrefour Market, Monoprix, Leclerc y Super U.

En esos ataques, se informó que los hackers comprometieron los controladores de refrigeración que ejecutaban software antiguo de Danfoss y activaron remotamente las funciones de descongelación automática, aumentando las temperaturas y obligando a las tiendas a desechar productos frescos y congelados.

Estos ataques se dirigieron a los controladores de refrigeración Danfoss AK-SM/AK-SC y Copeland/Dixell XWEB, que se utilizan para monitorear y gestionar el equipo de refrigeración de forma remota.

Una segunda ola de ataques ocurrió este mes, afectando a más de 115 tiendas en Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia.

Algunos sistemas de refrigeración fueron apagados por completo, mientras que otros tuvieron sus configuraciones de temperatura cambiadas remotamente.

En un supermercado sueco, se informó que el sistema comenzó a generar calor, mientras que otra tienda informó que las temperaturas se cambiaron a 50°C (122°F).

La empresa belga de refrigeración Sabcobel dijo anteriormente que los atacantes detrás de los incidentes de noviembre explotaron la misma vulnerabilidad utilizada en los ataques de octubre contra los supermercados franceses.

En 2025, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) reveló dos vulnerabilidades que afectan a los controladores Danfoss AK-SM 8xxA, rastreadas como CVE-2025-41450 y CVE-2025-41451.

Los fallos podrían permitir a los atacantes evadir la autenticación y ejecutar comandos remotamente en sistemas vulnerables, dándoles potencialmente el control sobre el equipo de refrigeración.

Sin embargo, no se ha confirmado si estas vulnerabilidades están siendo explotadas en los ataques.

Fuente:
BleepingComputer