Ataque a refrigeradores llega a tres bancos de sangre en Francia, pero se salvó el plasma

El ataque contra los refrigeradores de supermercados europeos también alcanzó a la salud. El Establecimiento Francés de la Sangre (EFS) confirmó que la noche del domingo 1 al lunes 2 de noviembre un ciberataque alteró los controles de cámaras frías en tres de sus sedes, la misma noche en que los atacantes subieron la temperatura de refrigeradores de tiendas en al menos seis países. El miércoles 4, el Ministerio de Salud dijo que la situación estaba bajo control y que había desactivado el acceso remoto a los equipos afectados.

No se perdió sangre ni plasma. “Tenemos personal día y noche porque la sangre puede necesitarse en cualquier momento. Las alertas les avisaron de los problemas y trasladaron la sangre a otros refrigeradores que no estaban conectados”, dijo a Reuters la vocera del EFS, Charley Dubois.

El ataque llegó por un proveedor

El EFS no fue el blanco directo, explicó en un comunicado: el atacado fue un proveedor de equipos de frío cuya solución de supervisión y control estaba instalada en esas cámaras. Los atacantes llevaron “los umbrales de temperatura y de descongelación” a valores muy altos.

El semanario Le Canard enchaîné, que reveló el caso, informó que las cámaras, que se mantienen a -30 °C, fueron programadas para llegar a 110 °C, una cifra que también publicó el canal BFMTV. Eso no significa que los equipos alcanzaran esa temperatura: las alarmas saltaron antes.

El proveedor es Coolworld, una empresa neerlandesa que arrienda equipos de control de temperatura, según Le Canard enchaîné, DW e Infosecurity Magazine. Coolworld dijo que se vio afectada una cantidad limitada de sus unidades y que la vulnerabilidad corresponde a “un componente suministrado por un tercero y no controlado directamente por Coolworld”.

Las cámaras guardaban bolsas de plasma para transfusiones y para fabricar medicamentos, además de muestras para los biobancos del EFS. Según el caso, los equipos se controlaron o se apagaron, y los productos se trasladaron a otras instalaciones. El EFS trabaja con la ANSSI, la agencia nacional de ciberseguridad, y con el Ministerio de Salud. Ninguno ha dicho quién está detrás.

La misma ola que golpeó a los supermercados

El 2 de noviembre, cadenas como Ahold Delhaize, ICA, Coop, Carrefour Bélgica y SuperValu reportaron refrigeradores y congeladores a hasta 50 °C. Tres semanas antes, la noche del 11 al 12 de octubre, el mismo tipo de ataque había golpeado a más de 350 supermercados en Francia, según Reuters, a través de controladores expuestos a internet, en su mayoría de la danesa Danfoss.

El 3 de noviembre, un día antes de que se conociera el caso del EFS, Josh Corman, exfuncionario de la agencia de ciberseguridad de Estados Unidos (CISA), advirtió a NPR que, si estos ataques golpearon alimentos, los próximos podrían apuntar a “medicamentos sensibles a la temperatura y materiales de laboratorio”. Nadie ha reclamado la autoría de ninguna de las olas.

Qué significa para las empresas de la región

El EFS hizo casi todo bien y aun así lo alcanzaron, porque la puerta estaba en el sistema de un proveedor. Clínicas, laboratorios, farmacias, bancos de leche y empresas de alimentos que arriendan o tercerizan su frío tienen el mismo riesgo.

1. ¿Qué proveedores pueden tocar tus equipos a distancia? Haz la lista de terceros con acceso remoto y de qué controla cada uno.
2. ¿Ese acceso está abierto todo el tiempo? El ministerio lo cortó después del ataque. Conviene que esté apagado salvo cuando se necesita y que pase por una VPN.
3. ¿Tus alarmas dependen del mismo sistema? Lo que salvó el plasma fueron alertas, personal de turno y refrigeradores no conectados como respaldo.
4. ¿Qué dice el contrato? Pide al proveedor que avise de inmediato cualquier incidente y que responda por los componentes de terceros que instala.

Qué mirar

El resultado de la investigación de la ANSSI, cuándo vuelven a funcionar los equipos de forma segura y si otros centros de salud de Europa reportan intentos similares.

A partir de información de Establecimiento Francés de la Sangre (EFS) y Le Canard enchaîné.