Abortado un ciberataque contra el sistema de refrigeración del banco de sangre de Francia

Un ciberataque intentó elevar la temperatura de los sistemas de refrigeración de tres instalaciones de plasma congelado del Establecimiento Francés de la Sangre (EFS). Las alarmas saltaron a tiempo y no se perdió ninguna bolsa de plasma ni muestra alguna.

El lunes 2 de noviembre de 2026, los sistemas de vigilancia del Establecimiento Francés de la Sangre (EFS) detectaron algo raro. En tres de sus instalaciones de almacenamiento de plasma en frío, los umbrales de temperatura y descongelación se habían elevado a niveles extremadamente altos. No era un fallo técnico ni un termostato loco. Alguien había entrado por la puerta de atrás digital: un proveedor de equipos de refrigeración había sido comprometido.

El ataque no llegó a tocar el producto. El EFS lo confirmó en un comunicado difundido la noche del martes: «No se han detectado consecuencias sanitarias ni se ha perdido ningún producto sanguíneo». Las bolsas de plasma —unas destinadas a transfusiones, otras a la fabricación de medicamentos— se trasladaron o se pusieron a salvo antes de que el termostato hiciera estragos. La recogida y distribución de sangre sigue funcionando sin interrupciones.

Alarmas que saltaron antes de que el hielo cediera

La clave estuvo en la vigilancia. «Los sistemas de vigilancia y alarma detectaron rápidamente las anomalías, lo que permitió al personal adoptar las medidas necesarias», según el comunicado del organismo. Es decir, el personal del EFS vio el aviso y actuó antes de que el plasma se calentara de más. El plasma congelado se conserva a temperaturas muy bajas y cualquier subida sostenida lo inutiliza para transfusión.

El incidente no es un caso aislado. La misma semana, supermercados de varios países europeos denunciaron que sus frigoríficos y congeladores habían registrado aumentos de temperatura tras ser controlados de forma remota por piratas informáticos. El resultado: toneladas de alimentos deteriorados y pérdidas económicas de varios millones de dólares (euros). El patrón se repite: acceso remoto a sistemas de refrigeración, subida de temperatura, daño material.

Quién investiga y qué se sabe del proveedor

La Agencia Nacional de Ciberseguridad de Francia y el Ministerio de Sanidad francés están investigando el incidente. El ataque afectó a un proveedor de equipos de refrigeración de las tres instalaciones del EFS, aunque el organismo no ha detallado el nombre de la empresa ni el método exacto de intrusión. Tampoco se ha informado de detenciones ni de reivindicación por parte de ningún grupo.

Lo que sí está claro es el objetivo: la cadena de frío. Un banco de sangre no es un supermercado. Si el ataque hubiera funcionado, no se habría perdido comida, sino plasma para transfusiones y para fabricar medicamentos. El EFS no ha cuantificado cuántas bolsas había en esas tres instalaciones, pero el hecho de que todo se trasladara o pusiera a salvo indica que el margen de actuación fue suficiente.

La cadena de frío como objetivo

Los sistemas de refrigeración industrial se han convertido en un blanco recurrente. Están conectados a internet para monitorizar temperaturas, avisar de fallos y ajustar parámetros en remoto. Esa comodidad es también una puerta. Los atacantes buscan el punto débil: un proveedor, un termostato inteligente, una contraseña por defecto. Y una vez dentro, subir la temperatura es tan sencillo como enviar una orden.

En el caso francés, el daño se evitó. Pero el susto deja una pregunta incómoda: ¿cuántos bancos de sangre, hospitales o almacenes de alimentos dependen de sistemas remotos sin la misma vigilancia? El EFS ha demostrado que las alarmas funcionan. La investigación dirá si el proveedor cumplía con los protocolos de seguridad exigibles. Por ahora, el plasma está a salvo y las transfusiones siguen su curso.