Câmaras frias de três unidades regionais do EFS — o Estabelecimento Francês de Sangue, responsável pela transfusão no país — foram invadidas por hackers na madrugada de domingo para segunda-feira. Os criminosos mudaram remotamente os limites de temperatura e os parâmetros de degelo dos equipamentos. Em vez de desligar as máquinas, tentaram “cozinhar” o que havia dentro: segundo o jornal Le Canard Enchaîné, a temperatura foi reprogramada de cerca de -30 °C para até 110 °C.
O ataque foi revelado em 3 de novembro e confirmado por agências como AP e Reuters. Desta vez, no entanto, não houve perda. Alarmes e sistemas de monitoramento detectaram a anomalia a tempo, e os funcionários recolocaram os equipamentos sob controle — desligando-os ou transferindo o conteúdo.
O que aconteceu, na prática
Os freezers atacados são de um fornecedor terceirizado, a Coolworld. O EFS afirmou que não era o alvo direto da invasão. A Coolworld, por sua vez, disse que a falha estava em um componente fornecido por terceiros, “fora do seu controle direto”, e que um “número limitado” de unidades foi afetado.
O acesso remoto aos equipamentos foi desativado. O Ministério da Saúde e a agência francesa de cibersegurança abriram investigação. O EFS garante que abastece mais de 1.900 hospitais e atende mais de 1 milhão de pacientes por ano, e que “a continuidade das atividades de coleta e distribuição está garantida”.
Um padrão que começou nos supermercados
O caso não é isolado. Dias antes, freezers de supermercados na Bélgica, Luxemburgo, Suécia e Estônia sofreram ataques parecidos. Em outubro, centenas de lojas francesas foram atingidas, com descarte de alimentos e prejuízos milionários — os equipamentos chegaram a ser configurados para até 50 °C.
Agora o alvo subiu de gravidade: em um banco de sangue, a sabotagem térmica poderia inutilizar plasma e amostras. Nenhum grupo reivindicou autoria, e não há confirmação de vínculo com os ataques ao varejo. A lição prática vale para qualquer empresa: termostato industrial conectado à internet precisa de senha forte, rede segmentada e alerta de temperatura — não basta confiar no fornecedor.
