Hackers tentam destruir sangue na França; falha salva bolsas

Segurança Digital

Ataque cibernético a bancos de sangue na França é frustrado, evitando perdas em estoques vitais.

Leia também: Lula testa 3 nomes para Casa Civil e evita indicar sucessor hoje

Hackers invadiram na segunda-feira (2) sistemas de monitoramento e controle de câmaras frigoríficas usadas para armazenar bolsas de plasma e amostras de sangue em três unidades regionais do Estabelecimento Francês do Sangue (EFS). Eles tentaram reprogramar os equipamentos, que operam a -30°C, para atingir até 110°C, o que poderia destruir os hemocomponentes e afetar o atendimento em hospitais. A rápida ação de técnicos de plantão e os alarmes automáticos evitou perdas e, até esta quarta (4), as autoridades francesas não registram qualquer impacto sanitário.

O que aconteceu no ataque cibernético aos bancos de sangue na França?

O ataque cibernético mirou a empresa de refrigeração Coolworld, responsável por parte das câmaras frias que atendem o EFS, órgão público encarregado da coleta e distribuição de sangue em todo o território francês. Ao invadirem remotamente os sistemas de supervisão, os hackers alteraram os parâmetros de funcionamento de diversos equipamentos, elevando virtualmente o limite de temperatura de -30°C para até 110°C.

As câmaras atingidas armazenavam bolsas de plasma destinadas a transfusões e à produção de medicamentos derivados do sangue, além de amostras de doadores. Um técnico de plantão identificou anomalias no painel de controle e, junto com os sistemas de alarme, acionou os protocolos de emergência. As equipes bloquearam imediatamente o acesso remoto às máquinas e iniciaram a transferência dos produtos para outras unidades seguras.

Em nota, o EFS afirmou que “não foram identificadas consequências para a saúde, e nenhum produto sanguíneo foi perdido”. O órgão informou ainda que o “monitoramento do funcionamento e das temperaturas de todos os nossos equipamentos foi reforçado”.

Quais os riscos para os pacientes com o ataque aos refrigeradores de sangue?

Se a tentativa de aquecer as câmaras tivesse sido bem-sucedida, a França poderia ter perdido estoques inteiros de bolsas de plasma e amostras de sangue em pelo menos três regiões, comprometendo transfusões, cirurgias e a produção de medicamentos hematológicos. Esses hemocomponentes precisam ser conservados em faixas de temperatura rígidas para manter suas propriedades, e variações bruscas podem tornar o material inutilizável.

O Ministério da Saúde francês destacou, em comunicado, que “a segurança dos estoques foi preservada graças aos sistemas de monitoramento e alarme das instalações, bem como às medidas de precaução adotadas imediatamente”. Para os pacientes, isso significa que, até agora, o fornecimento de sangue e derivados segue normal e não há indicação de falta em hospitais em razão do ataque.

Entenda o contexto

O caso expõe uma vulnerabilidade crítica em infraestruturas essenciais à saúde pública e ocorre em meio a uma onda de ataques cibernéticos contra sistemas de refrigeração na Europa. Nas últimas semanas, redes de supermercados em vários países tiveram geladeiras e freezers invadidos, com temperaturas elevadas e perda de grandes quantidades de alimentos.

Um dos episódios mais graves atingiu a rede holandesa Ahold Delhaize, que calcula que a violência dos ataques de outubro pode reduzir suas vendas trimestrais em até 250 milhões de euros, após falhas em equipamentos de frio conectados à internet. Esses incidentes reforçam o alerta de especialistas de que os sistemas industriais e de cadeia do frio — antes isolados — estão cada vez mais expostos a invasores, com impactos que vão de prejuízos econômicos a riscos diretos para a população.

No caso francês, as autoridades ressaltam que os bancos de sangue fazem parte da infraestrutura estratégica do país. Qualquer perda relevante de estoques teria consequência imediata para pacientes em tratamento de câncer, vítimas de acidentes graves, pessoas com doenças hematológicas e para a fabricação de medicamentos derivados do plasma.

Qual a investigação em andamento na França sobre o ataque aos bancos de sangue?

O Ministério da Saúde da França e a agência nacional de cibersegurança conduzem uma investigação conjunta para rastrear a origem do ataque, mapear o número total de equipamentos afetados e definir as condições de restabelecimento seguro dos sistemas. Técnicos trabalham desde segunda-feira em inspeções presenciais nas três unidades atingidas, analisando registros de acesso, software e componentes físicos.

A Coolworld reconheceu, em comunicado, que a falha explorada pelos invasores está ligada a um componente fornecido por terceiros. “A vulnerabilidade estava relacionada a um componente de um fornecedor terceirizado e estava fora do controle direto da Coolworld”, afirmou a companhia, que diz ter reforçado o monitoramento de todos os seus equipamentos.

O gabinete da ministra da Saúde, Stéphanie Rist, informou que um novo balanço será divulgado assim que as análises técnicas forem concluídas. A prioridade é garantir que não existam outras portas de entrada para hackers nos sistemas de refrigeração usados pelo EFS, antes de restabelecer plenamente o controle remoto desses equipamentos.

Como o ataque cibernético pode afetar o fornecimento de sangue nos hospitais?

Por ora, o EFS assegura que não houve quebra de estoque nem cancelamento de coletas, e que o fornecimento de sangue aos hospitais segue dentro da normalidade. O ataque não destruiu bolsas nem comprometeu a qualidade dos produtos, graças à resposta rápida das equipes e aos alarmes instalados nas câmaras frias.

O risco, apontam autoridades de saúde, é de que uma ação semelhante, sem detecção imediata, possa causar a perda massiva de hemocomponentes e abalar a cadeia de abastecimento. Isso afetaria diretamente cirurgias de emergência, atendimentos de trauma, tratamentos oncológicos e terapias que dependem de transfusões regulares.

Diante do episódio, o governo francês discute o reforço de estoques de segurança, com redundância maior entre unidades regionais, para reduzir o impacto de eventuais incidentes futuros em um único ponto da rede.

Quais medidas estão sendo tomadas para proteger os bancos de sangue contra novos ataques?

Entre as primeiras ações, o EFS e a Coolworld desativaram acessos remotos às câmaras afetadas, passando o controle de temperatura para operações locais, sob supervisão direta das equipes técnicas. O órgão também intensificou rondas presenciais, auditorias nos sistemas de monitoramento e verificações constantes das faixas de temperatura em que o sangue é armazenado.

O EFS confirmou que “o monitoramento do funcionamento e das temperaturas de todos os nossos equipamentos foi reforçado”, enquanto a Coolworld afirmou ter iniciado uma revisão de contratos e auditorias em fornecedores de componentes digitais usados em seus sistemas de refrigeração, numa tentativa de fechar brechas na cadeia de suprimentos.

Autoridades de cibersegurança da França avaliam a criação de protocolos específicos para a proteção de bancos de sangue e outros estoques estratégicos de saúde, com exigência de padrões mais rígidos de segurança digital para empresas do setor. A expectativa é que o episódio acelere investimentos em detecção precoce de invasões, segmentação de redes industriais e simulações periódicas de incidentes, para garantir que, mesmo diante de novos ataques, os estoques de sangue — fundamentais para a assistência e para a produção de medicamentos — sigam preservados.