Un attacco informatico rivolto ai sistemi di refrigerazione che conservano le scorte di sangue in Francia ha messo in luce una vulnerabilità potenzialmente grave, ma si è concluso senza prodotti contaminati o persi.

L’attacco, rilevato il 2 novembre, ha preso di mira un fornitore di apparecchiature al servizio dell’ente pubblico francese per la raccolta del sangue, l’Établissement français du sang (EFS). Secondo quanto riferito, gli hacker hanno fatto aumentare le temperature nelle celle frigorifere di tre siti, creando una minaccia diretta per la sicurezza dei campioni e degli emoderivati. L’incidente ha fatto seguito a notizie secondo cui anche i sistemi di refrigerazione dei supermercati in altre zone d’Europa erano stati presi di mira, suggerendo un fenomeno più ampio di attacchi contro le infrastrutture di raffreddamento.

La differenza fondamentale, in questo caso, è stata la risposta. Invece di lasciare che le variazioni di temperatura passassero inosservate, i sistemi di monitoraggio e di allarme dell’EFS hanno rilevato rapidamente le anomalie. L’ente ha dichiarato che gli avvisi gli hanno permesso di adottare «le misure necessarie per garantire che nessun campione di sangue o emoderivato fosse compromesso».¹

Questo esito sostiene l’interpretazione del servizio francese: si è trattato di un’intrusione circoscritta, non di un guasto del sistema di approvvigionamento del sangue. Ma il metodo dell’attacco resta preoccupante. Le apparecchiature di refrigerazione sono spesso considerate una normale infrastruttura industriale, ma negli ospedali, nelle banche del sangue e nelle reti di distribuzione alimentare, la manipolazione dei controlli della temperatura può avere conseguenze immediate per la salute pubblica.

Le informazioni disponibili non identificano gli aggressori né spiegano come abbiano avuto accesso ai sistemi del fornitore. Sottolineano tuttavia le realtà contrastanti dell’incidente: gli aggressori hanno raggiunto apparecchiature in grado di causare danni, mentre le misure di sicurezza dell’EFS hanno impedito che tale capacità si trasformasse in un’emergenza sanitaria. L’assenza di prodotti compromessi è rassicurante, ma il tentativo riuscito di alterare le temperature mostra perché i fornitori terzi e i sistemi di raffreddamento connessi continuino a rappresentare un rischio crescente per la cybersicurezza.