Una cámara frigorífica que debía mantener el plasma a temperaturas bajo cero comenzó a registrar parámetros fuera de lo normal. La alerta llegó a tiempo y el personal pudo actuar antes de que las reservas destinadas a transfusiones y a la fabricación de medicamentos sufrieran daños. El incidente ocurrió en Francia, donde varios centros regionales del organismo público encargado de gestionar las donaciones de sangre fueron blanco de ciberataques que pusieron en riesgo sus reservas.

El caso encendió las alertas por una razón: no se trató únicamente de intentar robar información o bloquear computadoras. Los atacantes buscaron modificar a distancia los controles de refrigeración de instalaciones que almacenan productos esenciales para la atención médica. Los ciberataques contra sistemas conectados a equipos físicos pueden pasar del entorno digital a representar un riesgo para bienes y servicios reales.

¿Qué ocurrió en los bancos de sangre de Francia?

El incidente afectó el lunes 2 de noviembre de 2026 a instalaciones de supervisión y control de cámaras frías en tres centros regionales del Establecimiento Francés de Sangre (EFS). La institución confirmó que se alteraron los parámetros de temperatura y descongelación de equipos utilizados para conservar productos sanguíneos.

De acuerdo con los reportes publicados este miércoles, las cámaras almacenaban bolsas de plasma destinadas a transfusiones y a la elaboración de medicamentos, además de muestras relacionadas con las donaciones. La temperatura habitual de conservación era cercana a -30 grados Celsius. Según la información difundida por medios franceses, los atacantes habrían intentado modificar la configuración para llevarla hasta 110 grados.

La operación no habría ingresado directamente a los sistemas internos del EFS. El objetivo fue un proveedor externo de refrigeración, identificado en los reportes como Coolworld, cuyos equipos y herramientas de gestión se utilizan en las instalaciones afectadas. La empresa señaló que el incidente involucró un componente de un proveedor externo y que tomó medidas para responder.

¿Se perdió plasma por los ciberataques?

La respuesta de las autoridades francesas fue que no. El EFS informó que no se registraron pérdidas de productos sanguíneos ni consecuencias sanitarias. Los sistemas de vigilancia y alarma detectaron las anomalías, lo que permitió que el personal interviniera y asegurara las reservas antes de que resultaran comprometidas.

Las bolsas de plasma fueron trasladadas o puestas a salvo, según la información comunicada por la institución. También se indicó que la extracción y la distribución de sangre continuaron con normalidad, por lo que el incidente no interrumpió el suministro destinado a hospitales y pacientes.

Este punto es relevante porque el plasma no es un producto que pueda sustituirse de inmediato si se pierde una reserva. Se utiliza en transfusiones y también como materia prima para fabricar determinados medicamentos. Una alteración de temperatura puede comprometer su conservación y obligar a descartar unidades, incluso si los sistemas informáticos y administrativos de una institución siguen funcionando.

Por eso, los ciberataques a infraestructuras sanitarias representan un riesgo distinto al de una filtración de datos: pueden afectar la operación de equipos, la cadena de frío y la disponibilidad de productos médicos.

¿Quién está detrás del ataque y qué investigan?

Hasta ahora, las autoridades no han identificado públicamente a los responsables ni han explicado con precisión cómo consiguieron alterar los sistemas del proveedor. La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) y el Ministerio de Sanidad participan en las investigaciones para determinar el método utilizado, el alcance del incidente y cuántos equipos pudieron quedar expuestos.

El gabinete de la ministra de Sanidad, Stéphanie Rist, también indicó que se revisan las condiciones y el calendario para volver a poner en funcionamiento las instalaciones afectadas. La investigación deberá establecer si hubo otros equipos comprometidos y si el acceso se originó en una vulnerabilidad de un componente externo.

¿Está relacionado con los ataques a supermercados europeos?

La similitud con incidentes recientes es uno de los aspectos que más preocupa a las autoridades. Durante los primeros días de noviembre, sistemas de refrigeración de supermercados en distintos países europeos también fueron objeto de intrusiones que modificaron los parámetros de funcionamiento de congeladores y cámaras frías. En Francia ya se habían reportado ataques contra instalaciones frigoríficas de cadenas comerciales durante octubre.

Por ahora, no se ha confirmado que todos esos episodios formen parte de una misma operación. La coincidencia está en el tipo de objetivo: sistemas conectados que controlan temperaturas y que, si son manipulados, pueden provocar daños materiales y pérdidas de productos.

El caso francés muestra que la seguridad digital no solo protege bases de datos, contraseñas o redes corporativas. También debe contemplar proveedores, dispositivos conectados y sistemas industriales que sostienen servicios esenciales. Los ciberataques contra cámaras de conservación de plasma fueron detectados antes de causar pérdidas, pero dejaron una advertencia clara: una falla de seguridad informática puede poner en peligro recursos médicos que dependen de condiciones físicas muy precisas.