Ciberataque al frío: tres bancos de sangre franceses, en riesgo
Un ciberataque contra tres bancos de sangre de Francia intentó echar a perder el plasma guardado en sus cámaras frías. La puerta de entrada no fue el banco de sangre, sino el software de gestión de un proveedor externo de refrigeración.
El Établissement français du sang (EFS), el organismo público que gestiona la transfusión en Francia, ha confirmado en un comunicado que el lunes 2 de noviembre los umbrales de temperatura y de descongelación de las cámaras frías de tres de sus centros se elevaron a niveles muy altos. El caso lo había adelantado el semanario Le Canard enchaîné.
Las cámaras guardaban bolsas de plasma para transfusión y plasma destinado a la fabricación de medicamentos. Los sistemas de vigilancia y alarma detectaron las anomalías a tiempo y el personal trasladó o puso a salvo los productos. Según el EFS, no se ha perdido ningún producto sanguíneo ni se han detectado consecuencias sanitarias, y la recogida y distribución de sangre continúan sin interrupciones.
La puerta de entrada fue un proveedor
Los equipos afectados los gestionaba una empresa externa. El EFS no la ha identificado; Le Canard enchaîné apunta a Coolworld, que en un comunicado ha reconocido que un número limitado de sus unidades se vio afectado por un incidente de ciberseguridad en un software de gestión de la refrigeración suministrado, a su vez, por un tercero.
La Agencia Nacional de Ciberseguridad de Francia y el Ministerio de Sanidad investigan el incidente. El ataque llega días después de que supermercados de varios países europeos denunciaran subidas de temperatura en frigoríficos y congeladores controlados en remoto por piratas informáticos, con toneladas de alimentos perdidas.
La lectura para gestores
El caso desplaza el foco de la ciberseguridad sanitaria. El riesgo ya no está solo en la historia clínica, el correo o los sistemas de información, sino también en equipos conectados que dependen de terceros y que rara vez figuran en el inventario de activos críticos. Para un hospital o un banco de sangre en España o Latinoamérica, el caso deja tres preguntas:
- ¿Qué equipos críticos (cámaras frías, neveras de farmacia, congeladores de biobanco) se gestionan en remoto y qué proveedor tiene acceso a ellos?
- ¿Los contratos con esos proveedores incluyen requisitos de ciberseguridad y la obligación de notificar incidentes?
- ¿Las alarmas de temperatura avisarían aunque fallara el software del proveedor?
En Francia, las alarmas evitaron la pérdida. La cuestión es si lo harían en cada centro.
Fuentes: comunicado del EFS y de Coolworld recogidos por Le Monde y la agencia AFP (4 de noviembre de 2026).
