---
title: "Hackers alteram refrigeração de três unidades de sangue na França"
author: "Gabriela P. Torres"
date: "2026-11-08 06:39:54.44-03"
category: "Segurança & Privacidade"
url: "https://desbugados.com.br/post/2026/11/08/hackers-alteram-refrigeracao-de-tres-unidades-de-sangue-na-franca"
---

## Resumo
- Hackers comprometeram sistemas de refrigeração do EFS em três unidades na França.
- As temperaturas subiram a níveis críticos, mas alarmes permitiram transferir o plasma sem perda de produtos.
- O ataque foi relacionado a vulnerabilidades em controladores da Danfoss e a uma cadeia de suprimentos de terceiros.
- A Lupovis registrou 276 tentativas de exploração contra controladores Danfoss antes dos ataques.
- As fontes aprovadas não confirmam a alegação de ataques em nove países.
- O uso específico do gestor AK-SM e o modo de descongelamento também não foram comprovados.
- O alerta ao setor de saúde aponta risco à segurança do paciente quando a cadeia de frio é atacada.

---

A afirmação de que hackers transformaram geladeiras médicas em alvos críticos se sustenta em parte. Em **2 de novembro de 2026**, sistemas de refrigeração usados pelo Estabelecimento Francês de Sangue (EFS) foram comprometidos em **três unidades na França**, elevando a temperatura do armazenamento de plasma. O ponto que muda o diagnóstico: alarmes permitiram agir antes que houvesse perda de produtos, segundo o relato da [Futurism](https://futurism.com/health-medicine/blood-bank-cold-storage-hack).

## O que aconteceu com o sangue

O ataque atingiu os sistemas de refrigeração usados pelo **EFS** e elevou os equipamentos a níveis críticos. Alarmes detectaram a mudança, permitindo a mitigação rápida e a transferência do plasma. A sequência importa porque mostra que o alvo não era um arquivo ou uma conta, mas a condição física de um insumo médico: se a temperatura sai do limite, a operação deixa de ser apenas digital.

Na parte do dano, a promessa mais dramática não se confirma: **nenhum produto foi perdido**, e as operações de coleta e distribuição de sangue continuaram normais em todo o país. A situação ficou sob monitoramento do governo francês e da **ANSSI**, a Agência Nacional de Cibersegurança da França. Se o alarme detecta a elevação, então há tempo para transferir o plasma; senão, o mesmo comando remoto teria outro resultado.

## A falha estava no controle físico

Esse episódio expõe a dependência de tecnologia operacional, ou **OT**, nome dado aos sistemas que comandam equipamentos físicos. As fontes relacionam o incidente a vulnerabilidades em softwares da **Danfoss** e descrevem o ataque como uma invasão pela cadeia de suprimentos de terceiros. Para a área de saúde, a consequência prática é direta: proteger dados não basta quando um comando digital também pode alterar a temperatura de um armazenamento médico.

A verificação precisa separar o que foi confirmado do que apenas aparece na proposta. As fontes aprovadas identificam controladores da **Danfoss**, mas não detalham o nome do gestor **AK-SM** nem confirmam que os equipamentos tenham sido colocados em modo de descongelamento. Esses dois detalhes, portanto, não podem ser tratados como fatos comprovados neste caso.

## O que a onda de ataques permite concluir

Há evidência de preparação antes dos incidentes. A empresa **Lupovis** registrou **276 tentativas de exploração** contra controladores Danfoss entre 20 e 30 de outubro, em uma fase de reconhecimento de dez dias antes dos ataques coordenados a supermercados e bancos de sangue na Europa, segundo a [Euronews](https://pt.euronews.com/2026/11/07/europa-hackers-testam-sistemas-de-refrigeracao-antes-de-ciberataques). O dado sustenta uma ação organizada, mas não confirma a cifra de nove países citada na proposta, que não aparece nas fontes aprovadas.

Ainda faltam respostas sobre a autoria final. Grupos reivindicaram responsabilidade e publicaram credenciais supostamente obtidas nos ataques, enquanto especialistas questionaram se elas eram necessárias diante da exposição direta dos dispositivos à internet. O alerta emitido para o setor de saúde resume o risco: atacar a **cadeia de frio** pode ameaçar a segurança do paciente. **Veredito:** a invasão de unidades de sangue e o risco físico estão comprovados; o número de países, o modelo específico do gestor e o modo de descongelamento não estão.