Hackers atacam freezers de bancos de sangue na França

Um ciberataque atingiu três instalações do Estabelecimento Francês de Sangue (EFS) em 2 de novembro de 2026, na França. Os invasores conseguiram alterar remotamente os parâmetros de temperatura e degelo de equipamentos usados para armazenar plasma e amostras de sangue, provocando uma situação de risco para os estoques.

Os freezers, normalmente mantidos em temperaturas próximas de -30 °C, chegaram a ser programados para atingir 110 °C. Apesar da alteração, nenhum produto foi perdido e não houve impacto à saúde dos pacientes, segundo informações divulgadas pelo EFS.

O incidente foi identificado por sistemas de monitoramento e pela atuação dos funcionários, que conseguiram controlar os equipamentos e transferir os materiais armazenados antes que fossem danificados.

Como ocorreu o ataque aos bancos de sangue

Segundo o EFS, os invasores modificaram remotamente os limites de temperatura e os parâmetros de degelo dos sistemas de refrigeração. Parte dos equipamentos armazenava bolsas de plasma destinadas a transfusões e à fabricação de medicamentos.

Os alarmes de segurança foram acionados após a identificação das alterações. Dependendo da unidade, os equipamentos foram novamente colocados sob controle, desligados ou tiveram seus conteúdos transferidos para locais seguros.

A invasão teria ocorrido por meio da infraestrutura de tecnologia da informação do próprio estabelecimento. A Coolworld, empresa responsável pelos sistemas de refrigeração atingidos, informou que a vulnerabilidade explorada estava em um componente fornecido por uma terceira empresa.

A companhia também afirmou que o problema atingiu um número limitado de unidades.

França investiga invasão aos sistemas de refrigeração

O Ministério da Saúde francês e a agência nacional de cibersegurança do país investigam o episódio.

Como medida preventiva, o acesso remoto aos equipamentos foi desativado. O EFS também informou que reforçou o monitoramento das temperaturas nas instalações.

A ocorrência chama atenção porque os sistemas de refrigeração industrial estão conectados a redes de tecnologia e podem ser manipulados remotamente quando apresentam falhas de segurança.

Além dos prejuízos materiais, ataques contra equipamentos que armazenam produtos médicos podem comprometer insumos essenciais para transfusões e tratamentos de saúde.

Ataques a freezers de supermercados ampliam preocupação na Europa

O episódio envolvendo os bancos de sangue ocorre poucos dias depois de ataques contra sistemas de refrigeração de supermercados em diferentes países europeus.

Na Bélgica, em Luxemburgo, na Suécia e na Estônia, entre outros países, equipamentos foram manipulados remotamente. Em uma loja sueca, os refrigeradores teriam sido configurados para atingir 50 °C.

Na França, uma ocorrência anterior atingiu centenas de supermercados e provocou o descarte de alimentos, com prejuízos financeiros milionários. Os incidentes mostram que equipamentos conectados à internet podem se tornar alvos de ataques capazes de provocar danos físicos e comprometer produtos essenciais.

Apesar das semelhanças entre os casos, ainda não há confirmação de que os ataques aos supermercados e aos equipamentos do EFS tenham sido executados pelos mesmos responsáveis ou façam parte de uma única operação.

Estados Unidos emitem alerta sobre ataques cibernéticos

A sequência de ocorrências levou cinco órgãos do governo dos Estados Unidos a divulgar, em 5 de novembro, um alerta conjunto sobre ameaças contra sistemas de refrigeração industrial e monitoramento da cadeia fria.

A iniciativa reúne o FBI, a Agência de Segurança Cibernética e de Infraestrutura (CISA) e os departamentos de Saúde, Agricultura e Transportes.

Segundo as autoridades, invasores podem explorar vulnerabilidades em controladores de temperatura conectados à internet ou que não receberam atualizações de segurança. A manipulação desses equipamentos pode provocar perda de estoques, danos aos sistemas e até riscos de incêndio.

Chris Butera, responsável interino pela área de cibersegurança da CISA, afirmou que organizações que dependem de refrigeração e monitoramento devem considerar a possibilidade de serem alvos.

As recomendações incluem retirar controladores da internet pública, proteger o acesso remoto com firewalls, substituir senhas padrão, instalar atualizações de segurança e separar os equipamentos industriais das redes corporativas.

Os alertas também abrangem setores que armazenam medicamentos, alimentos e outros produtos sensíveis à temperatura. O caso francês demonstra que a segurança digital desses equipamentos não envolve apenas a proteção de dados, mas também a preservação de materiais essenciais para o funcionamento de serviços de saúde.

FAQ: dúvidas sobre o ataque aos bancos de sangue na França

1. Os hackers conseguiram destruir bolsas de sangue ou plasma?

Não. Segundo o EFS, os sistemas de monitoramento identificaram as alterações e os funcionários conseguiram proteger os materiais. Nenhum produto foi perdido.

2. Qual temperatura os equipamentos foram programados para atingir?

Os freezers, normalmente mantidos próximos de -30 °C, tiveram seus parâmetros alterados para atingir até 110 °C.

3. O ataque aos bancos de sangue está relacionado aos supermercados?

Ainda não existe confirmação de ligação entre os incidentes. As semelhanças estão na manipulação remota de equipamentos de refrigeração.

4. Como evitar ataques contra sistemas de refrigeração?

As autoridades recomendam restringir o acesso remoto, retirar controladores da internet pública, atualizar os equipamentos, reforçar senhas e utilizar mecanismos de proteção das redes.