Un attacco informatico può colpire un’attività sanitaria senza cominciare da un archivio di cartelle cliniche. All’Établissement français du sang sono stati compromessi gli impianti di refrigerazione: i parametri di temperatura e di sbrinamento delle celle frigorifere sono stati impostati su valori anomali. Sono interessati tre siti, ha confermato un portavoce a The Record il 4 novembre.
L’ente dichiara che i suoi sistemi di monitoraggio hanno permesso di rilevare le anomalie e di proteggere i prodotti. Non segnala conseguenze sanitarie accertate né perdite di prodotti sanguigni. Questo bilancio è essenziale per comprendere l’incidente: un impianto è stato compromesso, ma ciò non significa che i prodotti al suo interno siano stati distrutti o distribuiti in condizioni inadeguate.
La regolazione del freddo come punto di attacco
Secondo BleepingComputer, che riprende il comunicato dell’EFS, l’incidente si è verificato il 2 novembre ed è stato annunciato il giorno successivo. L’ente descrive un attacco che ha colpito un fornitore di impianti frigoriferi, anziché un’intrusione diretta nel proprio sistema informatico.
I parametri di una cella frigorifera ne determinano il funzionamento. Modificare un’impostazione o un ciclo di sbrinamento significa intervenire su ciò che l’impianto deve fare, non soltanto su ciò che mostra uno schermo. Tuttavia, un valore inserito in un dispositivo di controllo non corrisponde necessariamente alla temperatura effettivamente raggiunta dai prodotti. Le conseguenze dipendono dalla durata dell’anomalia, dal suo rilevamento e dall’intervento delle squadre.
Questa distinzione evita due semplificazioni: minimizzare l’evento perché riguarda soltanto un impianto ausiliario, oppure annunciare la distruzione delle scorte sulla base di un’impostazione dolosa. Il bilancio deve basarsi sulle condizioni effettivamente subite e sulle misure di protezione adottate.
Allarmi e soluzioni di riserva
Nelle dichiarazioni riportate da The Record, l’EFS spiega che gli impianti sono stati ripresi sotto controllo o disattivati, a seconda dei casi. Alcuni prodotti sono stati trasferiti preventivamente in altri impianti. Il portavoce intervistato non ha precisato quali siti fossero interessati né quali modelli di sistemi di controllo fossero coinvolti.
BleepingComputer riferisce che le sacche di plasma destinate alle trasfusioni e il plasma destinato alla produzione di farmaci sono stati messi in sicurezza. La raccolta e la distribuzione sono proseguite. L’EFS riferisce inoltre di aver collaborato con l’ANSSI e il ministero della Salute e di aver rafforzato il monitoraggio degli impianti e delle temperature.
L’importanza di questa risposta sta nella combinazione di più strumenti: individuare un’anomalia, poter intervenire sull’impianto e disporre di una soluzione di stoccaggio alternativa. Un allarme da solo avverte, ma non sposta i prodotti. La continuità dipende anche dall’organizzazione che consente di intervenire quando l’allarme scatta.
Il ruolo dei fornitori resta da chiarire
In un aggiornamento pubblicato il 4 novembre, il noleggiatore di impianti Coolworld conferma che un numero limitato delle sue unità è stato interessato da un incidente riguardante un software di monitoraggio remoto. L’azienda individua la vulnerabilità in un componente fornito da terzi e afferma di aver adottato misure insieme ai propri clienti. Non commenta i singoli casi.
Questa dichiarazione chiarisce il contesto degli impianti connessi, ma da sola non consente di attribuire ogni impianto interessato a un fornitore specifico. Le informazioni pubblicate sull’EFS non forniscono tutti i dettagli della catena tecnica. Occorre quindi distinguere tra il cliente che conserva i prodotti, il fornitore dell’impianto e i componenti utilizzati per controllarlo.
Dal punto di vista della sicurezza, questa catena conta tanto quanto il nome riportato su una macchina. Un accesso remoto previsto per la manutenzione può essere utile nella gestione quotidiana; se viene compromesso, può anche consentire di intervenire su una funzione fisica indispensabile.
Un’indagine tecnica, non una fuga di dati annunciata
I fatti descritti riguardano il controllo degli impianti frigoriferi. Non costituiscono la prova di un furto di dati di donatori o pazienti. Dagli elementi consultati non emerge alcuna attribuzione a un gruppo specifico.
The Record inserisce il caso in una serie di incidenti che hanno colpito i sistemi di refrigerazione in Europa, sottolineando al contempo l’incertezza sull’identità degli autori e sui legami tra i diversi attacchi. Una somiglianza nelle modalità operative non dimostra una responsabilità comune.
I prossimi chiarimenti utili riguarderanno quindi il percorso di accesso, gli impianti coinvolti e le protezioni adottate. Per il pubblico, il bilancio comunicato resta quello di un’attività mantenuta e di prodotti preservati. Per i gestori, il caso ricorda che un servizio essenziale dipende anche dai macchinari di supporto, dai loro accessi digitali e dalle soluzioni previste in caso di malfunzionamento.
Foto a corredo: edificio dell’EFS ad Avignone. L’immagine non consente di identificare uno dei tre siti interessati. Marianne Casamance / Wikimedia Commons, CC BY-SA 4.0.
