La oleada de las neveras llega a los bancos de sangre: atacan las cámaras de plasma del servicio francés EFS en tres centros
Primero fue la comida de los supermercados; ahora, el plasma para transfusiones. La misma oleada de ataques contra el frío conectado ha alcanzado al servicio nacional de sangre de Francia, y solo una alarma a tiempo evitó que las reservas se echaran a perder.
La oleada contra el frío europeo ha dado el salto temido: de los supermercados a la sangre. El Établissement français du sang (EFS), el servicio nacional de sangre francés, confirmó el martes que un proveedor suyo sufrió un incidente de ciberseguridad en la noche del 1 al 2 de noviembre, y que los sistemas de control de las cámaras frías de tres de sus centros quedaron con los umbrales de temperatura y descongelación subidos a niveles «muy altos».
En esas cámaras no había comida: había bolsas de plasma para transfusiones y para fabricar medicamentos, además de muestras de donantes. Lo evitó la vigilancia: su monitorización y sus alarmas identificaron las anomalías con rapidez —un técnico de guardia vio subir la curva de temperatura— y los productos se trasladaron o quedaron asegurados. Balance oficial: ningún producto perdido y ninguna consecuencia sanitaria. Su presidente, Frédéric Pacoud, lo resumió en BFMTV: podrían haber perdido plasma para pacientes, pero la alerta temprana evitó el daño.
Conviene separar lo confirmado de lo que circula. El EFS no nombra al proveedor ni da temperaturas. Le Canard enchaîné, que destapó el caso el 3 de noviembre, identifica al proveedor como Coolworld y habla de una consigna llevada de unos −30 °C a 110 °C: es el valor programado, no la temperatura que alcanzaran las cámaras ni el plasma. Coolworld ha confirmado hoy el incidente, limitado a algunas unidades, y lo atribuye a un componente de un tercero.
Es la cara sanitaria de la campaña que esta mesa contó el 2 de noviembre, cuando más de cien tiendas de once países amanecieron con los congeladores en descongelación y hasta 50 °C, tres semanas después de que unas 700 tiendas francesas sufrieran lo mismo. Reuters cuenta hoy que los supermercados desconectan las neveras siguiendo la guía de Danfoss, y un investigador de la universidad Howest apunta a lo más simple: controles expuestos en internet, con contraseñas por defecto o software sin actualizar. No hay responsable identificado.
El EFS trabaja ya con ANSSI y el Ministerio de Sanidad, y el jefe del NCSC británico ha dicho hoy que conoce «un par de impactos» en la cadena alimentaria del Reino Unido. La lección es incómoda: el equipo que mantiene frío el plasma es el mismo tipo de controlador, viejo y conectado, que el de un supermercado. Esta vez lo salvó una alarma y un técnico despierto de madrugada.
Comentarios
Sé el primero en comentar.
Sigue leyendo
Ciberseguridad
PostgreSQL tapa 52 agujeros de golpe: un fallo de 22 años permitía ejecutar código en el servidor
PostgreSQL acaba de cerrar 52 vulnerabilidades de una vez, 32 de ellas con nota 8,8. Una llevaba 22 años escondida en el código: ¿ya parcheaste tu base de datos?
Ciberseguridad
El firewall era la puerta: un zero-day de Check Point da root a los atacantes, planta el backdoor TSGA y borra servidores ESXi
Un zero-day de Check Point ya se explota para llegar a root, plantar un backdoor y borrar servidores ESXi. Hay parche de emergencia: ¿llegó a tu gateway?
Ciberseguridad
Operation TorNado: 354 detenidos en 14 países y 234 millones incautados en la mayor redada contra la dark web
354 detenidos, 5,7 toneladas de droga y 234 millones incautados: la mayor redada contra la dark web ya es oficial. ¿Creías que ahí nadie te encuentra?