Ataque cibernético altera temperatura de câmaras frigoríficas do sistema de transfusões de sangue na França

Um ataque cibernético contra a Coolworld, empresa responsável pela manutenção dos equipamentos de refrigeração do sistema público de transfusões da França (EFS), comprometeu a conservação de amostras de sangue e plasma. A invasão ocorreu entre a madrugada de 1º e 2 de novembro, resultando na manipulação remota de câmaras frigoríficas para elevar a temperatura dos insumos.

Os equipamentos, que deveriam operar a 30 graus abaixo de zero, tiveram suas configurações alteradas pelos criminosos para atingir 110 graus, representando um aumento de 80 graus acima do ideal. O incidente colocou em risco suprimentos essenciais para o atendimento de saúde, diferindo de ataques semelhantes recentes que focaram em perdas econômicas em supermercados.

Intervenção e mitigação de danos

A perda de materiais foi evitada devido à presença de um técnico de plantão nas instalações do EFS durante a noite. O profissional identificou a subida drástica da temperatura e acionou os protocolos de segurança, permitindo que as amostras de doadores e o plasma congelado fossem transferidos para locais seguros. A direção da organização confirmou que não houve perda de insumos.

A gravidade do episódio é acentuada pelo papel da Coolworld no sistema de saúde francês. De acordo com o Ministério da Saúde da França, a empresa é a única prestadora de serviços civis para as transfusões no país, atendendo anualmente cerca de um milhão de pacientes.

Vulnerabilidades em sistemas críticos

Embora a autoria do ataque, a quantidade de instalações atingidas e o tempo exato de exposição dos equipamentos ainda não tenham sido revelados, o caso evidencia a fragilidade de sistemas de refrigeração conectados à internet. A tecnologia de supervisão remota, utilizada para facilitar a gestão, tornou-se a porta de entrada para a manipulação dos aparelhos.

A facilidade na execução desses crimes tem sido impulsionada pelo uso de inteligência artificial. De acordo com Omar Benbouazza, cofundador da RootedCON, a tecnologia moderna reduziu a necessidade de conhecimentos técnicos profundos para organizar ataques, transformando processos que levavam semanas ou meses em ações que ocorrem em minutos ou segundos.