Na segunda‑feira (2), um ataque cibernético atingiu as câmaras frias que armazenam sangue do sistema público de saúde francês, afetando unidades do Établissement Français du Sang (EFS) em três regiões diferentes. O incidente foi detectado rapidamente por um técnico de plantão, que acionou protocolos de emergência. Até o momento, as autoridades confirmam que não houve impacto sanitário nem perda de unidades sanguíneas.
Como o ataque foi identificado
O EFS recebeu um alerta de anomalias nos sistemas de supervisão que controlam a temperatura das câmaras. Os parâmetros de funcionamento foram alterados, indicando que alguém havia interferido nos dispositivos de controle remoto. A equipe de segurança constatou que as temperaturas programadas subiram de -30°C para níveis incompatíveis com a conservação de sangue.
Segundo o semanário Le Canard Enchaîné, o alvo foi a empresa Coolworld, responsável pela manutenção e operação das unidades de refrigeração. A empresa presta serviço a hospitais e centros de coleta em todo o país, oferecendo soluções de climatização de alta precisão.
Detalhes técnicos do comprometimento
As câmaras frias, que mantêm amostras de doadores a -30°C, foram temporariamente programadas para atingir 110°C, um valor impossível de ser mantido por nenhum equipamento de refrigeração. Essa configuração poderia ter causado a descongelação instantânea de bolsas de plasma e sangue, colocando em risco a integridade dos produtos.
Felizmente, o erro foi percebido antes que os equipamentos entrassem em funcionamento com os parâmetros alterados. O técnico de plantão interrompeu a operação e acionar a desativação dos acessos remotos, evitando que o ataque se propagasse para outras unidades.
Medidas imediatas adotadas
Após a contenção inicial, o EFS implementou um conjunto de ações para garantir a segurança dos estoques sanguíneos:
- Desativação de todos os acessos remotos às câmaras afetadas.
- Reforço da vigilância física e digital nas instalações.
- Transferência de bolsas de sangue e plasma para unidades não comprometidas.
- Auditoria completa dos sistemas de controle e atualização de senhas.
- Treinamento emergencial de equipes para resposta a incidentes de cibersegurança.
Essas medidas foram executadas em menos de 24 horas, demonstrando a agilidade das equipes de saúde e de TI envolvidas.
Investigações e perspectivas futuras
O gabinete da ministra da Saúde confirmou que as investigações técnicas continuam em andamento. O objetivo é identificar o responsável pelo ataque, mapear a extensão dos danos e determinar quantas câmaras podem ter sido comprometidas em outras regiões.
Além disso, o Ministério da Saúde prometeu publicar um balanço detalhado assim que todas as informações forem consolidadas. A expectativa é que o relatório inclua recomendações para fortalecer a resiliência dos sistemas críticos de saúde contra futuras ameaças digitais.
Contexto europeu e lições aprendidas
Este incidente ocorre pouco depois de uma série de ataques a refrigeradores e congeladores de supermercados em cerca de uma dúzia de países europeus. Também foi registrado, há três semanas, outro ataque semelhante a instalações de armazenamento de sangue na própria França.
Especialistas apontam que a cadeia de suprimentos de produtos sensíveis à temperatura tem se tornado um alvo atraente para cibercriminosos, que buscam causar interrupções operacionais ou extorsão. A vulnerabilidade dos sistemas de controle remoto, muitas vezes conectados à internet sem proteções adequadas, é um ponto crítico que requer atenção imediata.
Em resposta, a União Europeia tem incentivado a adoção de normas de segurança cibernética específicas para infraestruturas de saúde e de logística de produtos farmacêuticos. A França, por sua vez, está revisando seus protocolos de proteção de dados e de controle de acesso a equipamentos críticos.
Conclusão
Embora o ataque não tenha causado perdas de sangue ou danos à saúde pública, ele expôs fragilidades importantes na gestão de sistemas de refrigeração médica. A rápida atuação das equipes técnicas evitou uma crise maior, mas a necessidade de investimentos contínuos em cibersegurança permanece evidente.
Com a implementação das medidas corretivas e a continuidade das investigações, o EFS pretende restaurar totalmente a confiança nos seus processos de armazenamento. O caso serve como alerta para que outras instituições de saúde reforcem suas defesas digitais e garantam a integridade dos recursos vitais que salvam vidas diariamente.
