Un ciberataque ha impactado a tres bancos de sangre regionales en Francia, interrumpiendo los sistemas utilizados para monitorear y controlar las instalaciones de almacenamiento refrigerado. Este incidente tuvo lugar entre la noche del domingo y el lunes, coincidiendo con ataques que los hackers perpetraban en sistemas de refrigeración de supermercados en varios países europeos.

La naturaleza de este ataque es particularmente preocupante, ya que se dirigió a una infraestructura que desempeña un papel crucial en la protección de la salud pública. Los productos sanguíneos deben mantenerse dentro de rangos de temperatura específicos para preservar su calidad y asegurar su idoneidad para el uso médico. Por lo tanto, una interrupción en los sistemas de refrigeración puede acarrear consecuencias mucho más graves que una simple caída de servicios informáticos.

Según el Ministerio de Salud francés, el incidente afectó a varias instalaciones operadas por el Establecimiento Francés de Sangre (EFS por sus siglas en francés). En un comunicado, el ministerio declaró: “Varias instalaciones regionales del Establecimiento Francés de Sangre (EFS) se vieron afectadas por un incidente de ciberseguridad que impactó en ciertos sistemas de monitoreo y control de cámaras de almacenamiento en frío”.

A pesar de la gravedad de la situación, Reuters informó que el portavoz del EFS, Charley Dubois, aseguró que "el incidente no tuvo impacto en las reservas de sangre". El personal, que trabaja de manera continua, recibió alertas sobre los problemas y trasladó los productos sanguíneos a refrigeradores que no estaban conectados a los sistemas afectados. Esta respuesta inmediata ayudó a evitar que el incidente interrumpiera el suministro de sangre, subrayando la importancia de los procedimientos operativos y los planes de contingencia ante fallos tecnológicos.

El Ministerio de Salud francés comunicó que “la situación estaba bajo control el miércoles”, según reportó Reuters, que también indicó que se había deshabilitado el acceso remoto a los refrigeradores afectados. Actualmente, se están llevando a cabo investigaciones para determinar cómo los atacantes lograron acceder a los sistemas, qué equipos fueron afectados y cuándo podrán volver a operar de manera segura.

La sincronización del ataque es también significativa. El incidente en los bancos de sangre franceses coincidió con ataques a los sistemas de refrigeración de supermercados en ocho países europeos, incluidos Suecia y Bélgica. Estos ataques obligaron a los minoristas a desechar grandes cantidades de alimentos tras la interferencia de los hackers en los sistemas de refrigeración y congelación.

No es la primera vez que los supermercados franceses enfrentan incidentes de este tipo. En octubre, la policía investigó un ataque en el que supuestos hackers tomaron control de las unidades de refrigeración de cientos de supermercados, provocando incendios y pérdidas significativas de alimentos.

Estos incidentes presentan similitudes que merecen atención. Señalan un problema de seguridad que va más allá de los sistemas informáticos corporativos tradicionales: la creciente exposición de la tecnología operativa (OT), que incluye sistemas de control industrial, equipos de refrigeración y plataformas de gestión remota que los operan.

Estos sistemas suelen estar conectados a redes corporativas o ser accesibles a través de servicios de gestión remota. Si los atacantes comprometen esos puntos de acceso, pueden interferir con procesos físicos en lugar de limitarse a robar información o cifrar datos empresariales.

Las consecuencias pueden ser graves. En un supermercado, un atacante que manipule los controles de refrigeración puede causar pérdidas de alimentos y, potencialmente, crear riesgos para la seguridad. En un banco de sangre, el mismo tipo de interferencia podría amenazar la integridad de los suministros médicos y interrumpir los servicios de los que dependen los hospitales.

Aunque el incidente en Francia no afectó las reservas de sangre, el resultado no debería llevar a las organizaciones a subestimar el riesgo. La intervención del personal y la disponibilidad de refrigeradores independientes ayudaron a contener el daño. Sin embargo, no todas las instalaciones tendrán los mismos recursos, procedimientos de respuesta o capacidad para mover productos críticos a corto plazo.

Las organizaciones que operan infraestructuras críticas deben considerar la seguridad de los equipos conectados como un requisito operativo esencial. Esto implica identificar sistemas expuestos, restringir el acceso remoto, aplicar autenticación robusta, segmentar redes operativas y monitorear cambios en la configuración de los equipos. Además, es necesario contar con procedimientos manuales probados que permitan continuar con los servicios esenciales cuando los sistemas digitales se vuelvan inoperables o no confiables.

La Unión Europea ya ha expresado su preocupación por las vulnerabilidades en la infraestructura conectada en medio de las crecientes tensiones de seguridad tras la invasión de Ucrania por parte de Rusia en 2022. Estos últimos incidentes refuerzan la necesidad de considerar los ciberataques contra sistemas físicos como un riesgo real para la operación y la seguridad pública, y no simplemente como un problema de TI.

Las investigaciones continúan para determinar cómo se llevó a cabo el ataque, qué equipos podrían haberse visto afectados y cuándo podrán los sistemas volver a estar en servicio de manera segura.

La ciberseguridad no es solo un problema técnico; es una cuestión que afecta a la salud y seguridad de la población. En un mundo cada vez más interconectado, la protección de nuestras infraestructuras críticas nunca ha sido tan urgente.