Los ciberataques contra infraestructuras esenciales han alcanzado un nuevo nivel de riesgo en Francia. Varios centros regionales encargados de conservar productos sanguíneos fueron objeto de una operación informática que pretendía alterar la temperatura de sus cámaras frigoríficas y poner en peligro importantes reservas de plasma. El incidente, reconocido por el Gobierno francés, evidencia que las amenazas digitales ya no se limitan al robo de información o al secuestro de sistemas: también pueden intentar provocar daños físicos con consecuencias para los servicios sanitarios.
La operación afectó a tres instalaciones donde se almacenaba plasma congelado a temperaturas próximas a los -30 °C. Los responsables del ataque intentaron modificar a distancia los parámetros de refrigeración para elevar la temperatura hasta los 110 °C, un cambio que habría destruido los productos almacenados si hubiese llegado a ejecutarse.
Sin embargo, la intervención se detectó antes de que se produjeran pérdidas. Las autoridades francesas aseguran que no se ha deteriorado ningún producto sanguíneo y que tampoco se han registrado consecuencias para la salud pública. La extracción y distribución de sangre continúan funcionando con normalidad.
Uno de los aspectos más preocupantes del incidente es que los atacantes no consiguieron acceder directamente a los sistemas informáticos del organismo público responsable de la conservación de las donaciones. En su lugar, aprovecharon la conexión con Coolworld, la compañía que proporciona los equipos de refrigeración de las instalaciones afectadas.
Esta circunstancia pone sobre la mesa una vulnerabilidad que trasciende a las propias organizaciones sanitarias: la seguridad de sus proveedores tecnológicos también puede determinar la protección de recursos médicos fundamentales.
El objetivo era alterar la temperatura de las reservas de plasma
Las cámaras afectadas contenían bolsas de plasma destinadas tanto a transfusiones como a la fabricación de medicamentos. Se trata de productos que requieren condiciones específicas de conservación y cuya pérdida podría afectar a la disponibilidad de tratamientos y recursos para los pacientes.
Tras detectar la amenaza, las bolsas fueron trasladadas a instalaciones seguras. Coolworld aseguró que respondió con rapidez y adoptó las medidas necesarias para contener el incidente.
El Ministerio de Sanidad francés y la Agencia Nacional de Ciberseguridad (ANSSI) han abierto investigaciones para determinar cómo se produjo la intrusión, cuántos equipos pudieron quedar expuestos y qué condiciones deben cumplirse para recuperar el funcionamiento de las instalaciones afectadas.
El gabinete de la ministra de Sanidad, Stéphanie Rist, explicó a la Agencia France-Presse (AFP) que los técnicos están reconstruyendo el procedimiento utilizado por los atacantes y las circunstancias en las que se produjo la operación.
Una amenaza que ya había alcanzado a los supermercados europeos
El ataque contra los centros de conservación de plasma presenta importantes similitudes con una serie de incidentes registrados recientemente en instalaciones frigoríficas de supermercados europeos. Durante las últimas semanas, varias cadenas de distribución de distintos países han sufrido intentos de manipulación de sus sistemas de refrigeración, con especial incidencia en Bélgica y Francia.
La coincidencia en el método ha despertado las sospechas de las autoridades, aunque todavía no existe confirmación de que todos los episodios formen parte de una misma campaña.
En Francia, además, cientos de instalaciones frigoríficas de grandes cadenas de distribución fueron objeto de ataques durante la noche del 11 al 12 de octubre. Aquella operación ocasionó pérdidas económicas a numerosos establecimientos.
La diferencia ahora es la naturaleza de los recursos amenazados. Mientras que la manipulación de los equipos de un supermercado puede provocar importantes pérdidas de alimentos, una intervención similar en instalaciones sanitarias podría comprometer productos indispensables para transfusiones y tratamientos médicos.
Los proveedores tecnológicos también se convierten en un punto débil
El caso francés refleja un problema creciente para las infraestructuras críticas: la dependencia de empresas externas que proporcionan equipos, mantenimiento y servicios conectados a distancia.
Aunque una organización disponga de medidas de protección para sus propias redes, sus sistemas pueden quedar expuestos a través de terceros con acceso técnico a sus instalaciones. En este episodio, la vía de entrada habría estado relacionada con los equipos suministrados por Coolworld, y no con una intrusión directa en los sistemas del organismo encargado de las reservas sanguíneas.
Por ahora, las autoridades no han identificado a los responsables ni han establecido una conexión definitiva entre este incidente y los ataques contra supermercados. La investigación de la ANSSI deberá aclarar si existe una infraestructura común detrás de estas operaciones. @mundiario
