Foto di Aman Chaturvedi.

Un attacco informatico contro un fornitore dell'Établissement français du sang (EFS) ha alterato i parametri di funzionamento di alcuni impianti frigoriferi utilizzati per conservare prodotti sanguigni, compreso plasma destinato alle trasfusioni. I sistemi, normalmente configurati per mantenere una temperatura intorno a -30 gradi Celsius, sono stati riprogrammati con un valore obiettivo di 110 gradi. L'incidente si è verificato nella notte tra il 1 e il 2 novembre 2026 e ha coinvolto Coolworld, azienda specializzata in soluzioni di refrigerazione e manutenzione di impianti a temperatura controllata. La società fornisce servizi anche all'EFS, l'ente pubblico francese responsabile della raccolta, preparazione e distribuzione dei prodotti derivati dal sangue destinati alle strutture sanitarie del Paese.

Le prime informazioni emerse indicavano un possibile coinvolgimento esclusivo di campioni conservati per la sorveglianza sanitaria dei donatori. Successivamente, l'EFS ha precisato che tra i materiali interessati figurava anche plasma congelato destinato all'impiego terapeutico nei pazienti. Tale dettaglio ha elevato significativamente la gravità potenziale dell'accaduto, poiché il plasma rappresenta una risorsa essenziale nella gestione di emorragie, interventi chirurgici e disturbi della coagulazione. La scoperta dell'anomalia è avvenuta grazie al monitoraggio degli impianti: un tecnico reperibile avrebbe rilevato durante la notte un aumento anomalo delle temperature, permettendo un intervento immediato e scongiurando così ogni conseguenza negativa. Secondo il Ministero della Salute francese e l'EFS, i sistemi di allarme e le procedure di emergenza hanno consentito di mettere in sicurezza i prodotti conservati prima che si verificassero conseguenze sanitarie o interruzioni delle attività.

Le autorità non hanno comunicato il numero preciso delle installazioni coinvolte né la durata delle alterazioni. Indiscrezioni riferiscono che sarebbero stati interessati tre siti regionali di stoccaggio del plasma e che, come misura cautelativa, parte dei prodotti è stata trasferita verso altre strutture. L'EFS ha comunque dichiarato che non è stata registrata alcuna perdita di prodotti sanguigni e che non è stato individuato alcun impatto sanitario sui pazienti. Dal punto di vista tecnico, non sono stati diffusi dettagli pubblici sulle modalità utilizzate dagli aggressori. Non è stato identificato il modello esatto dei controllori coinvolti, né è stata confermata l'eventuale presenza di vulnerabilità software specifiche o la compromissione di credenziali utilizzate per l'assistenza remota. Anche un'eventuale sottrazione di dati personali non trova al momento riscontri pubblici.

L'episodio si inserisce però in un contesto più ampio. Da settimane gli impianti frigoriferi della grande distribuzione in Francia e in altri Paesi europei sono oggetto di manomissioni analoghe. In quei casi gli aggressori hanno preso di mira sistemi di controllo della refrigerazione modificandone le impostazioni operative e provocando danni economici dovuti al deterioramento delle merci conservate. A metà ottobre, il CERT-FR aveva pubblicato un'allerta ufficiale relativa a compromissioni che interessavano diversi controllori remoti per impianti di refrigerazione, inclusi modelli delle famiglie Danfoss AK-SM, Danfoss AK-SC, Copeland XWeb e Dixell XWeb. L'agenzia raccomandava di eliminare l'esposizione diretta su Internet delle interfacce di gestione e di utilizzare esclusivamente accessi protetti tramite reti sicure o reti private virtuali.

Proposte di lettura:

Sabotaggio dei congelatori, attacchi anche in Italia

Cyberattacco manda in crisi frigoriferi e congelatori nei supermercati

Intelligenze distruttive, pericoli reali

Hacker nel sistema anti-allagamento di piazza San Marco

Non esistono tuttavia prove pubbliche che colleghino direttamente l'incidente dell'EFS alle campagne che hanno colpito supermercati e altre infrastrutture refrigerate in Europa: il legame tecnico tra gli episodi deve ancora essere dimostrato e che non è noto se siano stati utilizzati gli stessi apparati o le stesse tecniche di compromissione. L'attacco mette comunque in evidenza un aspetto spesso trascurato della sicurezza informatica moderna: la vulnerabilità dei sistemi che collegano il mondo digitale a quello fisico. In questo caso l'obiettivo non era una banca dati o un servizio amministrativo, ma infrastrutture che garantiscono la corretta conservazione di materiali biologici essenziali per l'assistenza sanitaria. Oltre al plasma, impianti analoghi vengono utilizzati per farmaci, vaccini, campioni diagnostici e altri prodotti sensibili alle variazioni di temperatura.

Per ora gli autori dell'attacco rimangono sconosciuti. L'indagine è in corso e le informazioni pubbliche disponibili non consentono di attribuire l'operazione a gruppi specifici. Resta però il fatto che, dopo aver colpito la catena del freddo nel settore alimentare, gli aggressori hanno raggiunto un'infrastruttura direttamente connessa all'assistenza sanitaria, dimostrando come la sicurezza dei sistemi industriali e quella delle strutture sanitarie siano oggi sempre più intrecciate.

Spunti di approfondimento:

Furti di dati, il database di Have I Been Pwned si arricchisce di un miliardo di...

Abbonati al Manifesto esposti online: indirizzi di 150.000 persone accessibili s...

Attacco hacker a ePrice. In vendita i dati di 7 milioni di utenti

Il misterioso caso degli smartwatch non richiesti che arrivano per posta