Cyberattacco ai frigoriferi del sangue in Francia: colpiti tre siti EFS, ma il plasma è salvo

📌 In Sintesi

• Un incidente informatico coinvolge tre strutture dell’Établissement français du sang: il 2 novembre 2026 un fornitore di apparecchiature frigorifere subisce una compromissione che interessa i sistemi di supervisione e controllo delle celle frigorifere utilizzate dall’ente francese.
• Alterati i parametri di temperatura e sbrinamento: i valori impostati nei sistemi vengono portati a temperature molto elevate, ma gli allarmi permettono di individuare rapidamente le anomalie, mettere in sicurezza gli impianti e trasferire preventivamente i prodotti.
• Nessuna perdita di plasma e nessun danno sanitario: EFS conferma che tutte le scorte sono state preservate, le attività di raccolta e distribuzione proseguono e le verifiche vengono condotte con il coinvolgimento di ANSSI e del ministero della Salute francese.

Un incidente informatico contro un fornitore di sistemi di refrigerazione industriale raggiunge tre strutture dell’Établissement français du sang (EFS), il servizio pubblico francese responsabile della raccolta, preparazione e distribuzione del sangue. Il 2 novembre 2026 i sistemi di supervisione delle celle frigorifere registrano anomalie che modificano i parametri operativi degli impianti, portando i valori impostati per la temperatura e lo sbrinamento a livelli molto elevati. L’evento coinvolge infrastrutture destinate alla conservazione di plasma per trasfusioni, plasma utilizzato nella produzione di medicinali e campioni biologici. Il comunicato ufficiale del 3 novembre conferma tuttavia che nessun prodotto sanguigno è stato compromesso, grazie all’intervento dei sistemi di monitoraggio e all’attivazione delle procedure di sicurezza. L’episodio dimostra come una compromissione informatica nella filiera dei fornitori possa raggiungere apparecchiature essenziali per il funzionamento della sanità senza colpire direttamente la rete informatica dell’organizzazione utilizzatrice.

Leggi anche: Francia, hacker sabotano i frigoriferi dei supermercati: alimenti distrutti e incendi sotto indagine

Francia, il fornitore EFS viene colpito e tre siti registrano anomalie nei frigoriferi

L’Établissement français du sang conferma ufficialmente l’incidente attraverso un comunicato pubblicato a Saint-Denis il 3 novembre 2026. La ricostruzione istituzionale stabilisce che il bersaglio iniziale non è l’ente sanitario, bensì un suo fornitore di apparecchiature frigorifere. La compromissione interessa le installazioni di supervisione e pilotaggio delle celle frigorifere distribuite in tre strutture dell’EFS. Questi sistemi permettono di controllare parametri indispensabili alla conservazione dei prodotti biologici e di intervenire sul funzionamento delle apparecchiature. L’anomalia più significativa riguarda l’alterazione delle soglie di temperatura e dei parametri di sbrinamento, portati a valori estremamente elevati. La modifica delle impostazioni rappresenta un rischio concreto perché interferisce con le condizioni operative previste per gli impianti. È però necessario distinguere la temperatura configurata nel sistema di controllo dalla temperatura realmente raggiunta all’interno delle celle frigorifere. Il comunicato EFS conferma la manipolazione dei parametri, ma non documenta un riscaldamento effettivo dei prodotti fino ai valori impostati. Questa distinzione è fondamentale per comprendere l’incidente senza trasformare un tentativo di alterazione del funzionamento degli impianti in un danno che l’ente sanitario dichiara esplicitamente di avere evitato. EFS non comunica il nome del fornitore coinvolto, l’ubicazione delle tre strutture o il vettore tecnico utilizzato per la compromissione. Non vengono inoltre identificati gli autori dell’operazione. Non è quindi possibile stabilire se l’accesso sia avvenuto attraverso credenziali compromesse, vulnerabilità software o sistemi di gestione remota.

Gli allarmi impediscono la perdita di plasma e campioni biologici

La risposta dell’Établissement français du sang costituisce l’elemento centrale del comunicato. I sistemi di sorveglianza e allarme rilevano rapidamente le anomalie, consentendo al personale tecnico di intervenire prima che i prodotti conservati possano subire alterazioni. EFS spiega che, a seconda delle condizioni riscontrate, le apparecchiature coinvolte vengono riportate sotto controllo oppure neutralizzate. Nei casi in cui risulta necessario, i prodotti vengono trasferiti preventivamente verso altre installazioni frigorifere. Le operazioni riguardano in particolare sacche di plasma destinate alle trasfusioni e plasma utilizzato per il frazionamento industriale, processo necessario alla produzione di medicinali derivati dal sangue. L’integrità di questi materiali rappresenta un requisito essenziale per la sicurezza sanitaria. La conservazione richiede condizioni controllate e procedure che consentano di identificare tempestivamente qualunque scostamento rispetto ai parametri previsti. Nessun prodotto sanguigno risulta perso, nessun campione viene dichiarato alterato e non viene identificato alcun impatto sanitario. Il servizio francese conferma inoltre la continuità delle attività di raccolta e distribuzione. Il risultato dimostra l’importanza di disporre di meccanismi capaci di individuare anomalie anche quando un componente della catena tecnologica subisce una compromissione. Il comunicato non specifica tuttavia l’architettura dei sistemi di allarme, né chiarisce se siano tecnicamente indipendenti dalle piattaforme interessate dall’incidente. L’intervento tempestivo è un fatto accertato; le caratteristiche tecniche che lo hanno reso possibile non sono ancora descritte pubblicamente.

ANSSI e ministero della Salute coinvolti nella risposta all’incidente

La gestione dell’emergenza coinvolge le squadre tecniche dell’EFS, che operano in collegamento con l’Agence nationale de la sécurité des systèmes d’information (ANSSI) e il ministero della Salute francese. L’ente dispone un rafforzamento della sorveglianza del funzionamento e delle temperature di tutte le apparecchiature, non limitando quindi le verifiche ai tre siti direttamente interessati. Il coinvolgimento delle autorità nazionali riflette la rilevanza del settore sanitario e delle infrastrutture che sostengono la disponibilità dei prodotti sanguigni. EFS rappresenta infatti un servizio pubblico essenziale della sanità francese, con circa 10.000 professionisti impegnati lungo una filiera che contribuisce ogni anno alle cure di oltre un milione di pazienti. Un’interruzione prolungata della refrigerazione potrebbe compromettere materiali destinati a trattamenti che richiedono disponibilità continua e condizioni di conservazione rigorosamente controllate. In questo episodio tale scenario non si realizza, ma il tentativo di alterare il funzionamento delle apparecchiature rende evidente la criticità della superficie tecnologica coinvolta. La compromissione di un fornitore, inoltre, introduce un problema che va oltre la sicurezza informatica interna dell’ente sanitario. Le piattaforme di controllo utilizzate da operatori esterni possono diventare un punto d’ingresso verso processi fisici essenziali, anche quando l’organizzazione che utilizza gli impianti non è il bersaglio iniziale. Un problema già emerso nell’analisi delle responsabilità dei produttori e manutentori dei sistemi di refrigerazione industriale, dove la gestione della sicurezza non può essere separata dalle scelte tecnologiche effettuate lungo la filiera.

Dalla refrigerazione alimentare alla sanità: cresce il rischio per i sistemi OT

L’incidente EFS si inserisce temporalmente in una sequenza di episodi che ha richiamato l’attenzione europea sulla sicurezza dei sistemi di refrigerazione. Nel mese di ottobre la Francia registra problemi informatici agli impianti frigoriferi di numerosi supermercati. All’inizio di novembre emergono ulteriori incidenti nella grande distribuzione di altri Paesi europei, con anomalie ai sistemi di conservazione degli alimenti e perdite di prodotti. Anche in Italia, il 2 novembre, vengono segnalati episodi nel settore alimentare, oggetto di attenzione da parte dell’Agenzia per la cybersicurezza nazionale, come documentato nell’approfondimento sull’allerta ACN per la filiera del freddo.

Non esistono però elementi pubblici sufficienti per attribuire l’incidente EFS agli stessi responsabili degli attacchi contro i supermercati europei. La coincidenza temporale e la somiglianza della superficie tecnologica interessata non dimostrano l’esistenza di una campagna coordinata. Il collegamento più solido è di natura tecnica: i sistemi di refrigerazione costituiscono infrastrutture OT, Operational Technology, nelle quali il software interagisce con apparecchiature fisiche e ne determina il funzionamento. A differenza di un attacco informatico rivolto esclusivamente a dati o documenti, una compromissione dei sistemi OT può modificare condizioni ambientali, interrompere processi produttivi o alterare le modalità di funzionamento di macchinari. Nel caso EFS, la manipolazione dei parametri riguarda direttamente le condizioni di conservazione di materiali sanitari. Il rischio informatico assume quindi una dimensione fisica, anche se le misure adottate impediscono conseguenze sui prodotti. L’episodio rende particolarmente importante verificare la sicurezza degli accessi ai sistemi di controllo, la gestione delle credenziali dei fornitori, la separazione fra reti aziendali e reti industriali e l’efficacia dei meccanismi di monitoraggio. Queste rappresentano priorità generali di sicurezza OT, non vulnerabilità specifiche che EFS abbia dichiarato di avere individuato nei propri impianti.

Il caso EFS dimostra perché la sicurezza dei fornitori è decisiva per la sanità

La lezione più importante dell’incidente francese riguarda il rapporto fra dipendenza tecnologica e continuità dei servizi essenziali. Le organizzazioni sanitarie utilizzano infrastrutture che spesso vengono installate, configurate e mantenute attraverso competenze e piattaforme esterne. La sicurezza di tali componenti non dipende esclusivamente dalle misure adottate dall’utilizzatore finale, ma anche dalle procedure e dalle tecnologie dei fornitori. Quando un sistema di supervisione permette di modificare parametri operativi, la protezione degli accessi e delle comunicazioni diventa parte integrante della sicurezza del processo fisico. L’attacco al fornitore EFS dimostra quanto una compromissione esterna possa propagare effetti verso apparecchiature utilizzate in contesti sanitari. Allo stesso tempo, mostra il valore di una risposta organizzativa capace di riconoscere le anomalie, bloccare i sistemi interessati e trasferire i materiali prima che subiscano danni. La necessità di rafforzare la protezione di questi ambienti è approfondita nella guida alla sicurezza industriale ICS/OT, SCADA e infrastrutture critiche. L’Établissement français du sang conclude l’emergenza immediata senza perdite di plasma, senza impatti sanitari e senza interruzioni delle attività di raccolta e distribuzione. Rimangono invece da chiarire la natura tecnica della compromissione, l’identità del fornitore e le modalità con cui le anomalie sono state introdotte nei sistemi di controllo. Il fatto più significativo è che un incidente informatico nella catena di fornitura ha raggiunto apparecchiature destinate alla conservazione del sangue, ma le procedure di monitoraggio e intervento hanno impedito che il problema digitale diventasse un’emergenza sanitaria.