Ataque a fornecedor de refrigeração altera câmaras frias do serviço de sangue da França de -30°C para 110°C
Aprofundamento CEVIU
Aprofundamento
O Établissement français du sang (EFS) confirmou que atacantes adulteraram as configurações de câmaras frias depois de comprometer um fornecedor de sistemas de refrigeração. Segundo a entidade, os sistemas dela não foram alvo direto. O equipamento afetado guardava amostras de sangue e plasma congelado, inclusive plasma destinado a transfusão. O fornecedor não foi identificado publicamente.
Relatos indicam que o setpoint passou de -30°C para 110°C. Isso não quer dizer que o equipamento ou o conteúdo chegou a essa temperatura. Os alarmes e o monitoramento do EFS identificaram as anomalias, e as unidades foram controladas ou neutralizadas, com os produtos transferidos preventivamente para outras instalações. Nada foi perdido. O EFS avisou a ANSSI e o Ministério da Saúde. Ainda não está claro se o ataque usou o mesmo caminho de acesso das ondas contra supermercados. Algumas redes afetadas identificaram controladores Danfoss, outras disseram não usar equipamentos da empresa, e o CERT-FR havia publicado um aviso pedindo correção de vulnerabilidades nos AK-SM e AK-SC.
O que mudou
Em 13 de outubro de 2026, o CEVIU noticiou o ataque que paralisou refrigeradores em supermercados franceses e causou perda de alimentos, e em 14 de outubro de 2026 tratou do ataque a controladores da Danfoss em supermercados europeus. Em 3 de novembro de 2026, o CEVIU publicou o caso do suposto ataque a freezers em sete países europeus. O novo episódio muda o tipo de alvo: sai o varejo alimentar e entra a saúde, com plasma e amostras de sangue. Também muda o desfecho, porque aqui o monitoramento evitou perdas, enquanto nos supermercados houve descarte de alimentos.
Por que isso importa
Para quem opera infraestrutura crítica, a leitura é que o fornecedor de refrigeração virou vetor, mesmo sem ataque à rede da própria organização. Isso coloca acesso remoto de terceiros, correção de controladores e alarmes independentes no centro da gestão de risco. O caso do EFS sugere que monitoramento com resposta rápida foi o que separou o incidente de um prejuízo real.
Linha do tempo
CEVIU noticia ciberataque que paralisa refrigeradores em supermercados franceses e causa perda de alimentos.
CEVIU noticia ataque a controladores Danfoss que afeta supermercados europeus.
CEVIU noticia suposto ataque a freezers de supermercados em sete países europeus.
CEVIU noticia suspeita de ataques que estragam alimentos em supermercados europeus.
EFS confirma que ataque a fornecedor alterou câmaras frias, sem perda de produtos sanguíneos.
Perguntas frequentes
O que aconteceu com o serviço de sangue da França?
Atacantes comprometeram um fornecedor de refrigeração e alteraram as configurações das câmaras frias do EFS. Relatos falam em mudança de -30°C para 110°C. O monitoramento detectou as alterações e nenhum produto sanguíneo foi perdido.
As câmaras frias chegaram mesmo a 110°C?
Não há indicação disso. A mudança foi nas configurações de temperatura, o que não significa que o equipamento ou o conteúdo atingiu esse valor. Os alarmes permitiram agir antes de danos aos produtos.
Os sistemas do EFS foram invadidos diretamente?
Segundo o EFS, seus próprios sistemas não foram alvo direto. O ataque veio por um fornecedor de sistemas de refrigeração, que a entidade não nomeou. ANSSI e o Ministério da Saúde foram notificados.
O ataque tem relação com os de supermercados?
Ainda não está claro se usou a mesma via de acesso. Ambos envolveram interferência remota em controles de refrigeração. O CERT-FR recomendou corrigir vulnerabilidades nos controladores Danfoss AK-SM e AK-SC, mas nem todas as redes afetadas usavam equipamentos da marca.
Fontes
- theregister.comfonte original
- Categoria
- CEVIU Segurança da Informação
- Publicado
- 05 de novembro de 2026
- Editoria
- CEVIU Segurança da Informação