Attacco informatico alla banca del sangue: freezer impostati da remoto a 110 gradi, scorte in pericolo (aggiornato: 4 novembre 2026, ore 07:04)

Da circa -30 °C a 110 °C. È il nuovo valore che qualcuno ha impostato da remoto sulle apparecchiature di refrigerazione dell'Établissement français du sang (EFS), l'ente pubblico che gestisce la raccolta e la distribuzione di sangue ed emoderivati in Francia. L'episodio risale alla notte tra il primo e il 2 novembre 2026. Gli aggressori non avrebbero colpito direttamente EFS, ma il suo fornitore di servizi di refrigerazione, Coolworld. Il caso è uscito martedì 3 novembre e, ad oggi, 4 novembre 2026, molti dettagli restano oscuri. Il punto però è chiaro: un attacco informatico può toccare la catena del freddo di prodotti destinati alle trasfusioni, e la falla non deve per forza trovarsi nella rete dell'ospedale o dell'ente sanitario.

Il numero che ha fatto il giro delle testate va letto con attenzione. I 110 °C sono un setpoint, cioè la temperatura obiettivo programmata sui controller, e non un valore rilevato all'interno dei congelatori. Nessuna fonte afferma che le sacche o i campioni abbiano davvero raggiunto quella temperatura. Mancano anche le temperature effettivamente toccate dai prodotti e la durata dell'anomalia.

A evitare guai peggiori è stato un tecnico reperibile, che durante la notte ha notato un aumento anomalo delle temperature e ha permesso di individuare e gestire l'incidente. Il ministero della Salute francese ha dichiarato che l'episodio non ha avuto conseguenze operative proprio perché è stato rilevato in tempo. Le strutture coinvolte si trovano in Borgogna-Franca Contea: secondo alcune ricostruzioni la regione è stata la principale interessata, secondo altre è soltanto una di quelle coinvolte. Il numero di impianti e di siti colpiti non è stato reso noto.

Campioni o plasma? La versione di EFS si è allargata

In un primo momento EFS ha parlato di campioni dei donatori conservati per il monitoraggio della sicurezza trasfusionale. In seguito, però, l'ente ha precisato a Le Canard enchaîné che erano coinvolte anche scorte di plasma congelato destinato ai pazienti.

La differenza non è da poco. Il plasma fresco congelato va conservato a -25 °C o meno. Un innalzamento prolungato della temperatura può renderlo inadatto alla trasfusione e imporre il ritiro dei prodotti. Al momento, comunque, nessuna fonte riporta plasma distrutto, trasfusioni interrotte, danni ai pazienti o furti di dati dei donatori.

Il precedente dei supermercati, ma senza prove di un legame

Chi segue la sicurezza degli impianti industriali avrà già pensato agli attacchi recenti contro i sistemi di refrigerazione dei supermercati francesi. In quei casi gli aggressori avrebbero abusato delle funzioni di sbrinamento automatico o continuo per provocare un riscaldamento prolungato dei banchi frigo.

» Leggi: Di nuovo! Supermercati europei hackerati: frigoriferi portati a 50°C da remoto, merce buttata in Belgio e Svezia

Le somiglianze però non bastano. Attribuire l'incidente agli stessi autori degli attacchi ai supermercati, oggi non ha basi concrete. Sebbene, certo, le tempistiche siano altamente sospette.

Il nodo dei fornitori con accesso alla manutenzione

Le domande tecniche più importanti restano senza risposta. Non si sa come sia stato compromesso Coolworld, quale percorso di accesso remoto esistesse verso le apparecchiature di EFS, quali controller fossero in uso, se sia stato sfruttato un account di manutenzione rubato e chi ci sia dietro. Parlare di attacco alla catena di fornitura confermato sarebbe quindi prematuro. Inoltre tutta la ricostruzione deriva da un'unica inchiesta giornalistica, senza comunicati diretti di EFS o di Coolworld.

Il quadro generale, tuttavia, è noto a chiunque gestisca impianti di questo tipo. Coolworld fornisce apparecchiature a temperatura controllata e servizi di manutenzione, compresi container refrigerati per l'ambito medico. Un'azienda del genere ha bisogno di connettività per la manutenzione, e chi ne compromette l'accesso può arrivare ai processi di conservazione sanitaria senza mai entrare nella rete principale dell'ente. Le priorità operative indicate dagli analisti sono tre: verificare l'integrità delle apparecchiature, affiancare ai controller un monitoraggio indipendente delle temperature e disporre di procedure di escalation rapide.

In questo caso il sistema ha retto grazie a una persona sveglia nel cuore della notte. Per chi progetta la sicurezza di un frigorifero che custodisce plasma, la lezione è netta: se il controller può essere riprogrammato da remoto, l'allarme che segnala il problema non può dipendere dallo stesso canale.

Fonti: ground.news, x.com, aa.com.tr