Hackers atacam bancos de sangue na França após ofensiva contra supermercados

Um ciberataque registrado em 2 de novembro de 2026 comprometeu os sistemas de controle de temperatura de câmaras frias utilizadas pelo Estabelecimento Francês do Sangue (EFS). Os invasores alteraram remotamente as configurações dos equipamentos em três instalações, colocando em risco materiais biológicos essenciais para tratamentos médicos.

Segundo informações divulgadas pelo jornal francês Le Canard enchaîné, os criminosos tentaram elevar a temperatura programada dos equipamentos de -30 °C para 110 °C. Entretanto, essa temperatura extrema não chegou a ser atingida. O EFS confirmou o incidente e informou que seus sistemas de monitoramento identificaram rapidamente as alterações, permitindo a transferência preventiva dos produtos para outras instalações.

Nenhuma bolsa de plasma foi perdida, não houve impacto sanitário e as atividades de coleta e distribuição de sangue continuaram normalmente.

Ataque explorou sistemas de uma empresa terceirizada

As investigações indicam que o EFS não foi invadido diretamente. O incidente ocorreu na infraestrutura de uma empresa responsável pelos equipamentos de refrigeração utilizados pela instituição. A empresa europeia Coolworld, identificada pela imprensa francesa como a fornecedora envolvida, confirmou um incidente de segurança relacionado a um software de monitoramento remoto.

Segundo a companhia, o problema estava associado a um componente desenvolvido por terceiros, fora de seu controle direto. A Coolworld afirmou que apenas uma quantidade limitada de equipamentos foi afetada. O Ministério da Saúde francês informou que o acesso remoto aos sistemas comprometidos foi desativado. As autoridades continuam investigando como a invasão aconteceu e quando as instalações poderão voltar a funcionar integralmente.

Supermercados europeus também foram atacados

O episódio acontece em meio a uma onda de ataques contra sistemas de refrigeração na Europa. Em outubro, centenas de supermercados franceses tiveram seus equipamentos comprometidos. Uma nova ofensiva, no início de novembro, atingiu estabelecimentos de países como Bélgica, Holanda e Suécia. Nesses incidentes, os invasores modificaram configurações de temperatura e acionaram funções de degelo, provocando a deterioração de alimentos e prejuízos aos comerciantes.

O problema levou a agência francesa de resposta a incidentes cibernéticos, CERT-FR, a publicar um alerta oficial de segurança em 12 de outubro, posteriormente atualizado. O documento identifica comprometimentos envolvendo controladores Danfoss AK-SM e AK-SC, além de equipamentos Copeland e Dixell XWEB. Entre as recomendações estão impedir o acesso direto desses dispositivos pela internet, utilizar VPNs, atualizar os sistemas e substituir senhas padrão.

Ainda não foi confirmado que a mesma vulnerabilidade ou os mesmos criminosos estejam por trás do ataque ao EFS.

Grupos ligados à Rússia reivindicam ataques, mas faltam provas

Os grupos hackers pró-Rússia NoName057(16) e Z-Pentest reivindicaram ataques contra sistemas de refrigeração de supermercados europeus. Segundo relatos da imprensa, os grupos afirmam que suas ações pretendem denunciar falhas de segurança das empresas responsáveis pelos equipamentos. Entretanto, especialistas ressaltam que essas declarações não foram comprovadas independentemente.

Também não existem evidências públicas suficientes para atribuir aos mesmos grupos o incidente envolvendo o serviço de sangue francês. O caso demonstra que ataques cibernéticos não precisam atingir diretamente hospitais ou redes governamentais para colocar serviços essenciais em risco. Basta comprometer fornecedores que controlam equipamentos conectados.

Embora a rápida resposta do EFS tenha evitado prejuízos, o episódio reforça a importância de proteger sistemas industriais responsáveis por armazenar sangue, medicamentos e outros materiais sensíveis.

Fonte: Tomshardware