Por Canuto  

El servicio francés de sangre dijo que un ataque a un proveedor de refrigeración alteró los ajustes de cámaras que almacenaban muestras y plasma congelado. Las alarmas permitieron actuar a tiempo y evitar pérdidas, mientras incidentes similares afectaban equipos de supermercados en varios países europeos.
***

  • El EFS afirmó que sus propios sistemas no sufrieron un ataque directo y que ninguna muestra ni producto sanguíneo resultó comprometido.
  • Según los informes, los controles pasaron de -30 °C a 110 °C, pero la cifra describe el ajuste configurado, no la temperatura alcanzada por las cámaras.
  • Los incidentes se suman a una serie de alteraciones remotas de refrigeración en comercios de Europa, cuyos responsables aún no han sido identificados.

Alarmas y traslados protegieron las reservas de plasma

Un ciberataque contra un proveedor de sistemas de refrigeración alteró los controles de cámaras frigoríficas utilizadas por el Establecimiento Francés de la Sangre (EFS), el servicio civil de sangre de Francia. La organización confirmó el incidente el martes y aclaró que sus propios sistemas no fueron atacados directamente; pese a la manipulación, sus medidas de seguridad evitaron pérdidas de hemoderivados.

El incidente afectó equipos de refrigeración en tres instalaciones del EFS. Estos almacenaban muestras de sangre y plasma congelado, incluido plasma destinado a transfusiones. La diferencia entre modificar un parámetro de control y elevar realmente la temperatura importa en este caso: los reportes indicaron que los atacantes cambiaron el ajuste de las cámaras de -30 °C a 110 °C, pero eso no significa que los equipos ni su contenido alcanzaran los 110 °C.

El EFS explicó que sus sistemas de monitorización y alarma detectaron rápidamente las anomalías, lo que permitió al personal tomar medidas para proteger las muestras y los productos. Según la organización, el equipo afectado quedó bajo control o fue neutralizado, dependiendo de las circunstancias; además, trasladaron preventivamente los productos almacenados en algunas cámaras a otras instalaciones.

La organización no reveló el nombre del proveedor de refrigeración, por lo que la información disponible no permite identificar qué empresa o equipo concreto estuvo implicado en este incidente. El EFS sí comunicó que notificó a la agencia francesa de ciberseguridad ANSSI y al Ministerio de Sanidad, mientras aseguró que ninguna muestra ni producto sanguíneo quedó comprometido.

El caso se suma a incidentes en comercios europeos

El ataque al proveedor de refrigeración se conoció en medio de reportes sobre alteraciones de sistemas frigoríficos en comercios de Europa. Según informó The Register, algunos minoristas llegaron a sus establecimientos y encontraron charcos en el suelo después de que ciberdelincuentes activaran remotamente ciclos de deshielo. BBC Mundo informó que un ataque contra software de refrigeración de Danfoss afectó a unas 400 tiendas y que algunos equipos llegaron a 50 °C. En los reportes también se mencionaron alimentos que debieron desecharse.

Los primeros problemas se comunicaron en tiendas de Bélgica, Irlanda, Luxemburgo y Suecia. Posteriormente también se confirmaron casos en Estonia, Finlandia, Alemania, Portugal, Rumanía y Países Bajos, una expansión que mostró que las interrupciones no se limitaban a un solo mercado nacional.

La información publicada no identifica a los responsables de los ataques contra los comercios ni establece si existe un único grupo detrás de los distintos episodios. Tampoco confirma que el incidente que afectó al EFS utilizara la misma vía de acceso que las intrusiones en supermercados, por lo que la coincidencia en los equipos de refrigeración no basta para atribuir todos los hechos a una misma operación.

La secuencia, sin embargo, pone en primer plano el efecto que puede tener una alteración digital en procesos físicos: un cambio en los controles de frío puede poner en riesgo productos almacenados, aunque no se haya atacado directamente el sistema informático de quien los conserva. En el caso francés, las alarmas y la posibilidad de trasladar las existencias impidieron que la manipulación se tradujera en pérdidas de sangre o plasma.

Alertas sobre la cadena de suministro y los controladores

Richard Horne, director ejecutivo del Centro Nacional de Ciberseguridad del Reino Unido, dijo el miércoles al programa Today de BBC Radio 4 que conocía “un par de impactos” en la cadena de suministro de alimentos británica. Ninguna empresa del Reino Unido afectada había sido identificada públicamente, aunque la Asociación Británica de Proveedores Independientes de Carne, AIMS, informó a la BBC que algunos de sus más de 300 miembros sufrieron daños “colaterales”.

Dos miembros de AIMS comunicaron que sus cámaras frigoríficas habían empezado a descongelarse. La asociación no presentó esos casos como prueba de que todos los equipos afectados compartieran un mismo proveedor o vulnerabilidad; por el contrario, los reportes disponibles describieron un impacto sobre establecimientos que dependen de la refrigeración para conservar sus productos.

La oleada más reciente llegó un mes después de los primeros ataques que afectaron a cadenas de supermercados francesas como Carrefour, Coopérative U, Intermarché y Monoprix, entre otras. En ambos episodios se informó de interferencias remotas en controles de refrigeración y pérdidas de existencias, aunque la información disponible no establece que el ataque al servicio de sangre usara el mismo mecanismo.

Algunas cadenas afectadas identificaron controladores Danfoss en sus sistemas, mientras que otras dijeron que no utilizaban equipos de esa empresa. CERT-FR publicó una alerta durante los ataques en Francia y recomendó corregir vulnerabilidades en los controladores Danfoss AK-SM y AK-SC; esa advertencia corresponde a los dispositivos mencionados en esos incidentes y no demuestra por sí sola que un controlador Danfoss estuviera detrás del caso del EFS.

La refrigeración, un punto crítico ante intrusiones digitales

Los incidentes también se producen después de reportes sobre compromisos en comercios militares estadounidenses que provocaron desperdicio de alimentos en agosto. La información disponible no conecta directamente esos casos con los ataques en Francia o con los daños reportados en otros países europeos, pero los sitúa dentro de una serie de incidentes que afectaron sistemas de refrigeración en entornos comerciales.

En el episodio del EFS, el servicio de sangre atribuyó la intrusión a un proveedor de sus sistemas de refrigeración y descartó un ataque directo a sus propios sistemas. Esa distinción ayuda a precisar el alcance conocido: la manipulación afectó el control de equipos asociados al almacenamiento, mientras que la organización detectó la anomalía y tomó medidas para proteger los productos que estaban dentro.

La cifra de 110 °C debe leerse como el ajuste reportado y no como una temperatura que alcanzaran las muestras. La diferencia evita confundir una configuración manipulada con un daño material confirmado, algo especialmente importante en una noticia sobre productos sanguíneos y plasma congelado, para los cuales el EFS aseguró que no hubo pérdidas.

Por ahora, la organización no hizo público el nombre del proveedor y las autoridades notificadas no aparecen en la información disponible con conclusiones sobre los responsables o el método utilizado. También siguen sin identificarse los atacantes de los incidentes en supermercados, de modo que la atribución y la relación entre los distintos episodios permanecen abiertas.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados