Hackers atacam bancos de sangue na França e tentam alterar câmaras frias
Uma ofensiva digital contra equipamentos de refrigeração atingiu três unidades do Établissement Français du Sang (EFS), instituição pública responsável pela coleta, pelo processamento e pela distribuição de sangue na França. Os invasores modificaram à distância configurações de temperatura e descongelamento em câmaras frias usadas para conservar produtos sanguíneos e amostras destinadas a serviços de saúde.
Em comunicado divulgado na terça-feira, dia 3, o EFS informou que os parâmetros foram elevados a níveis considerados extremamente altos. A tentativa de alteração, porém, foi detectada antes que causasse perdas: segundo a entidade, nenhum produto foi descartado e não houve impacto sobre pacientes.
Os sistemas de vigilância e os alarmes das instalações permitiram identificar as mudanças e iniciar uma resposta rápida. Conforme o caso, os equipamentos foram estabilizados ou desligados. Para reduzir riscos, os materiais armazenados também foram transferidos preventivamente para outras unidades.
O EFS afirmou que sua própria rede não foi invadida diretamente. A hipótese apresentada é que os criminosos tenham explorado sistemas de um fornecedor externo de equipamentos de refrigeração, utilizados nos locais afetados. A instituição não divulgou quais instalações foram atingidas nem revelou os fabricantes ou modelos dos dispositivos envolvidos.
O episódio é o primeiro dessa nova onda de ataques a atingir uma organização de saúde e também o primeiro caso registrado na França nesta segunda campanha contra sistemas de controle térmico. Ao todo, incidentes semelhantes foram identificados em pelo menos 11 países europeus: Bélgica, Estônia, Finlândia, França, Alemanha, Irlanda, Luxemburgo, Países Baixos, Portugal, Suécia e Reino Unido. Além de serviços de saúde, supermercados e outros estabelecimentos comerciais também foram afetados.
A nova sequência de ocorrências acontece após uma primeira onda registrada na França em outubro. Na ocasião, invasores acionaram remotamente o ciclo de descongelamento de refrigeradores comerciais, o que provocou a deterioração de alimentos e prejuízos para empresas do varejo.
Ainda não há confirmação de que os ataques das duas ondas tenham sido realizados pelos mesmos responsáveis. Nenhum grupo reivindicou as operações, e autoridades britânicas informaram que não conseguiram associar os incidentes a uma organização específica. Um representante da agência de cibersegurança da Bélgica avaliou que talvez não seja possível identificar os autores. As investigações continuam.
O caso evidencia como equipamentos cotidianos, quando conectados a redes e administrados remotamente, podem se tornar um ponto de entrada para ações com consequências físicas. Uma alteração de temperatura não se limita a interromper um sistema digital: pode ameaçar alimentos, medicamentos, amostras biológicas e outros materiais que dependem de condições rigorosamente controladas.
Em bancos de sangue, a conservação adequada é essencial para manter a qualidade dos produtos e permitir seu uso seguro. Por isso, alarmes, sensores e procedimentos de contingência são parte importante da proteção. Na França, esses mecanismos ajudaram a detectar as mudanças e a transferir os itens antes que a tentativa de manipulação causasse danos.
A dependência de fornecedores externos também amplia a superfície de risco. Mesmo quando a rede principal de uma organização não é comprometida, sistemas de terceiros usados para monitorar ou controlar equipamentos podem servir como caminho indireto para um ataque. Isso torna necessário avaliar não apenas a segurança interna, mas também os acessos e as ferramentas mantidos por prestadores de serviço.
Entre as medidas que podem reduzir esse tipo de vulnerabilidade estão limitar o acesso remoto ao estritamente necessário, usar autenticação forte, manter os equipamentos atualizados e separar os sistemas de controle industrial das redes corporativas comuns. Também é importante registrar alterações de configuração e testar, com frequência, alarmes, planos de resposta e alternativas para armazenar produtos em caso de falha.
A ocorrência na França não resultou em perdas de sangue, de acordo com o EFS, mas mostra a importância de combinar proteção digital e segurança operacional. Em instalações que preservam materiais sensíveis, a capacidade de identificar uma alteração, isolar o equipamento afetado e transferir rapidamente os produtos pode ser decisiva para impedir que uma intrusão cibernética se transforme em uma crise de saúde pública.