Frigoríficos de plasma adulterados na França; nada se perdeu

Nosso registro estava errado em dois pontos. O selo 'claimed' e o veredito 'unverified' pressupõem uma alegação de ator, que não existe aqui. O incidente foi confirmado pela vítima e pelo Ministério da Saúde. Por isso o selo correto é 'confirmed' e o veredito é 'real'. A data 2026-11-04 é a da cobertura. O fato ocorreu na noite de 1 para 2 de novembro, e a EFS comunicou em 3 de novembro.

O que a EFS admite: um fornecedor de equipamentos frigoríficos sofreu um incidente de cibersegurança. Isso alterou os parâmetros de funcionamento de câmaras frias em três sites regionais, e os limiares de temperatura e de degelo foram elevados a níveis muito altos. Os produtos eram bolsas de plasma para transfusão e plasma para fracionamento, transferidos ou protegidos, e o fornecedor não foi nomeado no comunicado. A EFS diz não ter sido alvo direto. Segundo a EFS, a coleta e a distribuição de sangue seguem normais. O gabinete da ministra confirmou o caso depois da reportagem do Canard.

O que a imprensa apurou além do comunicado, e que a EFS não confirmou publicamente em nome: o Le Canard enchaîné, relayado por Newsweek, The National e outros, identifica o fornecedor como Coolworld. Segundo o jornal, a ordem de grandeza era 110 °C contra -30 °C. O ICI cita o diretor de coleta e produção da EFS descrevendo congeladores a -25 °C, e o único site afetado na Bourgogne-Franche-Comté é o de Besançon. Eu não abri o texto original do Canard, então o nome Coolworld e o 110 °C vêm de reproduções secundárias. A divulgação também veio por etapas. A EFS falou primeiro em amostras de doadores e só depois, ao Canard, admitiu que plasma congelado para transfusão estava entre os produtos afetados.

Sobre a divergência de versões: não há contagem de registros nem alegação de ator a confrontar, porque o incidente é de integridade e disponibilidade, não de vazamento. A divergência real está em dois pontos. O primeiro é a gravidade. O texto da EFS e do Ministério fala em ausência de perda, enquanto o escudodigital afirma que muito sangue se estragou, sem fonte. O segundo é a temperatura. O 110 °C é citado como fato em manchetes de grandes veículos, quando o comunicado da EFS não traz esse número. Um congelador não chega a 110 °C no interior com um defrost curto. O que o número mostra, provavelmente, é o que foi gravado como valor de consigna, e isso só o log do equipamento confirma.

Sobre o vínculo com a campanha europeia: o CERT-FR alertou desde 12 de outubro para comprometimentos de controladores Danfoss AK-SM/AK-SC, Copeland xweb e Dixell xweb. Segundo o SecurityWeek, a Danfoss disse que a maioria dos aparelhos atingidos na França eram modelos legados que ela não atualiza. A EFS não soube dizer fabricante nem modelo do seu fornecedor, e o it-connect observa que nada permite afirmar que os equipamentos da Coolworld estejam entre os modelos do alerta ou que os autores sejam os mesmos. Mesmo assim, o método (parâmetros de refrigeração alterados remotamente), o momento (a mesma noite da segunda onda) e a via (fornecedor de refrigeração) são idênticos ao que os supermercados descreveram. É a hipótese de trabalho mais forte, não um fato.

Sobre atribuição: ninguém foi identificado. Segundo a Cybernews, NoName057(16) e Z-Pentest Alliance reivindicaram ataques a refrigeração europeia, mas os posts foram apagados e a própria publicação os trata como não verificados. A Cybernews também publicou que nenhum grupo assumiu os ataques. Não encontrei ligação documentada entre essas reivindicações e a EFS. Reivindicações de hacktivistas que atacam infraestrutura exposta com credenciais padrão são frequentemente oportunistas, e nada permite descartar ou confirmar um ator financeiro, estatal ou hacktivista. Quanto a CVEs: matérias associam o ataque a falhas conhecidas da Danfoss, mas a imprensa registra que nem a Danfoss nem as autoridades francesas as vincularam ao ataque. Por isso deixo o campo de CVEs vazio.

O risco de fundo é que a cadeia de frio do sangue depende de equipamentos de terceiros acessíveis à internet. O controle que funcionou foi o monitoramento e o alarme: um técnico de plantão detectou a anomalia a tempo, segundo o Ministério. Não sabemos se esse alarme é independente da plataforma do fornecedor, e a EFS diz que os limiares foram alterados. Se o alarme também dependesse do caminho comprometido, a história seria outra.

Três sites regionais da EFS tiveram câmaras frias de plasma congelado e amostras de biobanco adulteradas. Segundo a EFS, os produtos foram transferidos ou protegidos, nenhum produto sanguíneo foi perdido e não houve impacto sanitário identificado. Coleta e distribuição para os cerca de 1.900 estabelecimentos de saúde atendidos pela EFS não foram afetadas, segundo a EFS. Não há registro público de vazamento de dados de doadores ou pacientes. O impacto concreto foi operacional e evitado de pouco: transferência preventiva de estoque e reforço da vigilância de temperaturas.