Abortado un ciberataque contra el sistema de refrigeración del banco de sangre de Francia

Un ciberataque intentó elevar a niveles extremadamente altos la temperatura de tres instalaciones de almacenamiento de plasma congelado del Establecimiento Francés de la Sangre (EFS). Los sistemas de vigilancia detectaron la anomalía y el personal puso a salvo todo el material antes de que hubiera daños.

El lunes 2 de noviembre de 2026, los sistemas de vigilancia del Establecimiento Francés de la Sangre (EFS) empezaron a escupir alarmas. En tres de sus instalaciones de almacenamiento de plasma en frío, los umbrales de temperatura y descongelación se habían elevado a niveles extremadamente altos. No era un fallo técnico ni una avería del equipo. Alguien había entrado por la puerta de atrás.

El ataque no iba dirigido contra el EFS directamente, sino contra un proveedor de equipos de refrigeración que da servicio a esas tres instalaciones. Es decir, el eslabón débil no estaba en el banco de sangre, sino en la cadena de suministro. Un patrón que se repite con demasiada frecuencia en la seguridad industrial conectada.

Qué había dentro y cómo se evitó el daño

Los productos almacenados eran bolsas de plasma destinadas a transfusiones y plasma utilizado para fabricar medicamentos. Material sensible, perecedero y con una cadena de frío que no admite bromas. Según el comunicado del EFS difundido la noche del martes, todos los productos fueron trasladados o puestos a salvo.

La clave estuvo en la detección temprana. «Los sistemas de vigilancia y alarma detectaron rápidamente las anomalías, lo que permitió al personal adoptar las medidas necesarias para garantizar que ningún producto sanguíneo ni ninguna muestra resultaran afectados», señaló el organismo. El EFS fue explícito: no se han detectado consecuencias sanitarias ni se ha perdido ningún producto sanguíneo.

Las operaciones de recogida y distribución de sangre continúan sin interrupciones, lo que garantiza el servicio a los pacientes de hospitales y otros centros sanitarios. La Agencia Nacional de Ciberseguridad de Francia y el Ministerio de Sanidad investigan el incidente.

Una oleada que va más allá de la sangre

El episodio no llega en el vacío. Supermercados de varios países europeos denunciaron esa misma semana que sus frigoríficos y congeladores habían registrado aumentos de temperatura tras ser controlados de forma remota por piratas informáticos. El resultado: toneladas de alimentos deteriorados y pérdidas económicas de varios millones de dólares (euros).

La lógica del ataque es la misma en ambos casos. Los sistemas de refrigeración industrial están cada vez más conectados a internet para permitir su monitorización remota y su mantenimiento predictivo. Esa conectividad, que ahorra costes y mejora la eficiencia, abre una puerta que antes no existía. Quien controla el termostato controla el producto.

En el caso del plasma, el margen de error es mínimo. La cadena de frío del plasma congelado exige temperaturas muy por debajo de cero y cualquier desviación sostenida inutiliza el material. La diferencia entre un susto y una crisis sanitaria se mide en minutos de reacción.

Lo que queda por saber

La investigación está en marcha y no se ha identificado públicamente a los responsables ni el método exacto de acceso. Tampoco se ha detallado si el proveedor de refrigeración afectado presta servicio a otras instalaciones del EFS o de otros países.

Lo que sí está claro es que el incidente pone el foco en un punto ciego de la seguridad sanitaria: los proveedores. Un banco de sangre puede tener sus propios sistemas blindados y, aun así, caer por la puerta de un tercero que gestiona sus equipos. La cadena de frío es tan fuerte como el eslabón más débil de su informática.

De momento, el susto se ha quedado en eso. Pero conviene no perder de vista que la próxima vez el margen de reacción podría ser más estrecho. Cualquier duda sobre la seguridad de los productos sanguíneos debe consultarse con las autoridades sanitarias.