Fornecedor do sangue francês atingido; 110 °C segue sem prova

O registro herdado trata isto como "alegação" (selo claimed, sem ator). Isso está impreciso. Não há alegação de criminoso. O que existe é uma apuração jornalística (Le Canard enchaîné, relatada pela Anadolu e pelo DataBreaches.net via OMM) acompanhada de declarações atribuídas ao EFS e ao Ministério da Saúde, que reconhecem a detecção da alta de temperatura e a ausência de consequências operacionais. Por isso subimos o selo para corroborado. Não chegamos a confirmado porque não conseguimos abrir o texto original do Canard nem um comunicado primário do EFS ou da Coolworld. As declarações oficiais chegam apenas de segunda mão.

A vítima nominal do registro ("French blood storage units targeted") é uma manchete. O alvo direto, segundo todos os relatos, é a Coolworld, empresa que mantém contêineres/câmaras frias do EFS, inclusive na região de Bourgogne-Franche-Comté. O EFS é a vítima indireta, pela dependência do prestador. A data do registro (04/11) é a da repercussão. O ataque é da noite de domingo 1º para segunda 2/11, e a revelação é de terça 3/11.

Quatro coisas diferentes estão misturadas na cobertura. (1) O ator: ninguém reivindicou, nem neste caso nem, até 3/11, nas ondas de supermercados. (2) A vítima: o EFS diz que um técnico de plantão notou a elevação de temperatura. (3) O governo: o ministério diz que a detecção evitou consequências operacionais. O CERT-FR não menciona o EFS em nenhum trecho que li. (4) A evidência técnica: nenhuma fonte consultada apresenta log, leitura de sensor ou análise de equipamento. O caso é hoje um relato com baixo detalhe técnico.

O número de 110 °C é o ponto mais frágil. Ele aparece, sempre como "reportedly", em todos os veículos, e a origem é única (o Canard). A cobertura não distingue temperatura programada de temperatura atingida. Um site de segurança que republicou o caso observa que o relato não estabelece que o interior das câmaras, as amostras ou as bolsas de plasma chegaram a essa temperatura, e que o risco depende da condição real de armazenamento e do tempo fora da faixa. Na onda de outubro, o dirigente do Groupement Les Mousquetaires falou em 50 °C, o que mostra que a manipulação pode ser feita remotamente, mas não valida o número de 110 °C. Minha leitura, que é inferência e não fato, é que 110 °C seja um valor configurado e não uma medição.

Há também uma inconsistência de descrição do produto. O relato inicial fala em amostras de sangue de doadores (retidas para controle de segurança), e relatos posteriores dizem que o EFS esclareceu ao Canard que havia plasma congelado destinado a pacientes. Essa ampliação veio de agregadores e de uma conta em rede social, não de comunicado oficial. A exigência de armazenamento do plasma fresco congelado (-25 °C ou menos) foi mencionada por um veículo, mas não encontramos norma ou nota técnica primária nesta pesquisa.

O vínculo com a campanha dos frigoríficos é o ponto que mais convém não afirmar. A onda de 12/10 foi atribuída pelo CERT-FR a compromissões de controladores Danfoss AK-SM/AK-SC (e depois Copeland/Dixell xweb), e a Danfoss disse à AFP que a maioria das unidades eram modelos descontinuados. Na onda de 2/11, a Danfoss disse a emissoras holandesas e belgas que sistemas expostos, sem atualização e com senhas padrão foram os atingidos. Nenhuma fonte consultada afirma que a Coolworld opera esses equipamentos. A ligação se apoia em coincidência de data e de método, que é um indício e não uma prova. Também não há CVE atribuído às compromissões. O CERT-FR e a Danfoss não nomearam nenhuma, segundo uma análise da Brandefense. Por isso o campo de CVEs fica vazio.

Corrigindo o que o registro sugeria: isto não deve ser tratado como vazamento nem como alegação não verificada de criminoso. É um incidente de integridade/disponibilidade de infraestrutura crítica de saúde, num prestador, com reconhecimento oficial parcial e escopo desconhecido. Registros alegados e verificados ficam nulos.

Impacto confirmado: nenhum efeito operacional, segundo o Ministério da Saúde, graças à detecção por um técnico de plantão. Nenhuma fonte consultada confirma perda de produto, transfusão comprometida ou dano a paciente. Os relatos mencionam câmaras da Coolworld que atendem o EFS, incluindo a região de Bourgogne-Franche-Comté. A quantidade de unidades e de produtos expostos não foi divulgada. Não há indício de dados de doadores ou de pacientes comprometidos. A relevância está no precedente: a cadeia do frio de produtos sanguíneos foi tocada por um ataque a um prestador, depois de duas ondas contra supermercados.