Hackers atacaram bancos de sangue na França: eles invadiram sistemas de refrigeração utilizados pelo serviço nacional de sangue do país e alteraram a temperatura programada de câmaras frigoríficas de -30°C para 110°C. O ataque ocorreu na madrugada de domingo (1º) para segunda-feira (2) e atingiu equipamentos que armazenavam amostras de sangue e plasma congelado destinado a transfusões.

A invasão foi revelada nesta terça-feira (3) pelo jornal francês Le Canard enchaîné. O alvo foi a Coolworld, empresa que presta serviços de refrigeração ao Établissement français du sang (EFS), órgão público responsável pela coleta, preparação e distribuição de produtos sanguíneos na França.

Entre as instalações envolvidas estão unidades da região de Bourgogne-Franche-Comté, no leste do país. Um técnico de plantão identificou a elevação anormal das temperaturas durante a madrugada, permitindo que o problema fosse detectado.

O Ministério da Saúde francês afirmou que o episódio não provocou consequências operacionais. As informações disponíveis, porém, não esclarecem qual temperatura os equipamentos efetivamente atingiram, durante quanto tempo permaneceram fora dos parâmetros normais ou quantas câmaras foram comprometidas.

Plasma dos bancos de sangue na França estava entre os materiais ameaçados

Inicialmente, o EFS informou que os equipamentos atingidos armazenavam amostras de doadores utilizadas no monitoramento sanitário das transfusões. Posteriormente, reconheceu que as instalações também continham plasma congelado destinado ao atendimento de pacientes.

O plasma é utilizado em hospitais no tratamento de hemorragias e distúrbios de coagulação. Sua conservação exige temperaturas controladas, e alterações prolongadas podem comprometer a qualidade do material.

A programação dos equipamentos para atingir 110°C não significa, necessariamente, que o plasma tenha alcançado essa temperatura. Até agora, não há confirmação de destruição das reservas, interrupção de transfusões ou pacientes prejudicados.

Empresa israelense publicou estudos sobre vulnerabilidades antes dos ataques

A ofensiva ocorreu após a divulgação de pesquisas sobre falhas de segurança em sistemas industriais de refrigeração pela Claroty, empresa de cibersegurança de origem israelense. Fundada no ecossistema da israelense Team8, a companhia transferiu sua sede corporativa de Tel Aviv para Nova York em 2017.

Em 9 de agosto de 2026, pesquisadores da equipe Team82, da Claroty, publicaram um estudo sobre vulnerabilidades no controlador Danfoss AK-SM 800A, utilizado no gerenciamento de equipamentos frigoríficos de supermercados, armazéns e outras instalações comerciais.

O levantamento identificou falhas que permitiam contornar mecanismos de autenticação, executar comandos remotamente e alterar configurações dos sistemas. A Claroty informou ter comunicado os problemas à Danfoss, fabricante que disponibilizou correções de segurança.

Em 13 de outubro, a empresa divulgou outro experimento. Utilizando ferramentas de inteligência artificial, seus pesquisadores conseguiram reproduzir vulnerabilidades previamente identificadas e obter acesso privilegiado a um controlador em laboratório em aproximadamente 28 minutos, com gasto de cerca de US$ 6 (cerca de R$ 30).

A publicação ocorreu um dia depois de um ataque de grandes proporções contra sistemas de refrigeração de supermercados franceses. Os invasores haviam alterado remotamente as temperaturas dos equipamentos, provocando perdas de alimentos e incêndios.

Menos de três semanas depois, a mesma modalidade de sabotagem atingiu instalações utilizadas pelo serviço francês de sangue. Não há, entretanto, evidências públicas que relacionem a Claroty à execução dos ataques. Também não foi confirmado se os equipamentos da Coolworld utilizavam o modelo Danfoss investigado pela empresa.

Geladeiras de supermercados chegaram a 50°C em nova onda de ataques

O ataque contra o EFS ocorreu no mesmo período em que supermercados de diferentes países europeus enfrentaram novas invasões de seus sistemas frigoríficos.

Na segunda-feira (2), Henrique Rodrigues publicou na Fórum a reportagem O que se sabe sobre o ataque hacker que subiu a 50ºC geladeiras de supermercados na Europa, detalhando incidentes que atingiram estabelecimentos na Bélgica, Luxemburgo, Suécia e Estônia.

Na Suécia, uma loja da rede ICA registrou temperaturas de 50°C em seus congeladores. O ataque, identificado durante a madrugada, provocou a perda dos produtos armazenados.

As ocorrências sucederam a ofensiva de 12 de outubro contra centenas de supermercados franceses. Na ocasião, invasores assumiram o controle de equipamentos conectados à internet e modificaram parâmetros de funcionamento dos sistemas de refrigeração.

França havia alertado sobre invasões a equipamentos frigoríficos

Em 12 de outubro, o CERT-FR, centro governamental francês de resposta a incidentes cibernéticos, publicou um alerta sobre invasões de controladores industriais de refrigeração.

O documento identificou comprometimentos envolvendo equipamentos Danfoss das séries AK-SM e AK-SC, além de controladores Copeland e Dixell XWEB. A agência recomendou a retirada das interfaces administrativas da internet pública, a atualização dos sistemas e a utilização de redes protegidas para acesso remoto.

O alerta também advertiu que campanhas de ataques provavelmente continuavam em andamento e que equipamentos antigos, sem correções de segurança disponíveis, estavam especialmente expostos.

Apesar das semelhanças entre os episódios, não há confirmação de que os ataques aos supermercados e às instalações dos bancos de sangue na França tenham sido executados pelo mesmo grupo. A identidade dos invasores e o método utilizado para comprometer os sistemas da Coolworld permanecem desconhecidos.