Hackers atacam sistemas de refrigeração de bancos de sangue na França
Invasores tentaram elevar a temperatura de freezers em três unidades; estoques de plasma foram preservados após ação rápida da equipe.
Três unidades do Estabelecimento Francês de Sangue (EFS) foram alvo de um ciberataque direcionado aos seus sistemas de refrigeração no dia 2 de novembro. Hackers acessaram remotamente os equipamentos, que armazenam plasma e amostras de sangue, e tentaram elevar as temperaturas para níveis críticos, chegando a programar os aparelhos para 110 ºC.
Apesar da gravidade da investida, não houve perda de materiais ou prejuízos à saúde dos pacientes. O sistema de monitoramento identificou as alterações indevidas, permitindo que funcionários intervissem prontamente, transferindo os estoques para locais seguros ou desligando os aparelhos antes que o calor atingisse as bolsas de sangue.
A investigação aponta que a invasão ocorreu por meio da infraestrutura de TI do EFS. A empresa Coolworld, responsável pelos sistemas, informou que a vulnerabilidade estava em um componente fornecido por um terceiro e que o problema foi restrito a um número limitado de unidades. O Ministério da Saúde da França e a agência nacional de cibersegurança do país conduzem as investigações.
O incidente ocorre em um momento de preocupação com a segurança de sistemas de refrigeração industrial na Europa, que também foram alvos de ataques em redes de supermercados recentemente. Diante do cenário, autoridades dos Estados Unidos emitiram um alerta sugerindo que organizações protejam o acesso remoto por meio de firewalls e atualizações constantes.
Sobre a ameaça, Chris Butera, da agência de cibersegurança CISA, destacou que “toda organização que depende de sistemas de refrigeração e monitoramento deve presumir que pode ser alvo”. O EFS já desativou o acesso remoto aos equipamentos e reforçou os protocolos de controle térmico.
