Ciberataque afecta sistemas de refrigeração de reservas de sangue em França
Ciberataque comprometeu sistemas de controlo de câmaras frigoríficas em três instalações do serviço de sangue francês. Alarmes evitaram perdas de plasma e consequências sanitárias.
Um ciberataque ocorrido a 2 de novembro de 2026 afectou sistemas de controlo e supervisão de câmaras frigoríficas de três instalações do Établissement Français du Sang (EFS), organismo responsável pelo serviço público de sangue em França.
O incidente teve origem num prestador de equipamentos frigoríficos e permitiu alterações não autorizadas aos parâmetros de temperatura e descongelação de instalações destinadas à conservação de produtos sanguíneos.
Segundo o EFS, os valores programados foram elevados para níveis considerados extremamente altos, colocando potencialmente em risco a conservação de plasma destinado a transfusões e à produção de medicamentos.
Os sistemas independentes de vigilância e alarme permitiram identificar rapidamente as anomalias, possibilitando a intervenção dos técnicos e a transferência ou proteção dos produtos armazenados.
O organismo confirmou que não se registaram perdas de produtos sanguíneos nem consequências sanitárias, mantendo-se a actividade de recolha e distribuição de sangue.
O acontecimento surge poucos dias depois de novos ataques contra sistemas de refrigeração comercial em vários países europeus, incluindo Portugal, demonstrando a exposição de equipamentos industriais conectados a ameaças de cibersegurança.
FACTO DOCUMENTADO
O Établissement Français du Sang confirmou que um incidente de cibersegurança num fornecedor de equipamentos frigoríficos afectou sistemas de supervisão e controlo instalados em três dos seus estabelecimentos. Os parâmetros de temperatura e descongelação foram alterados para valores muito elevados. A intervenção dos sistemas de vigilância e alarme permitiu proteger os produtos sanguíneos, não tendo sido identificadas perdas, consequências sanitárias ou interrupção das actividades de recolha e distribuição.
Três instalações afectadas por alterações remotas
O incidente ocorreu na segunda-feira, 2 de novembro, afectando equipamentos utilizados nos processos de preparação, armazenamento e distribuição de produtos sanguíneos.
De acordo com as informações divulgadas pelo EFS, as alterações afectaram os parâmetros de funcionamento de câmaras frigoríficas controladas por soluções tecnológicas de um prestador externo.
As modificações incidiram sobre dois elementos particularmente relevantes para a conservação dos produtos:
Temperatura: alteração dos valores definidos para o funcionamento das instalações frigoríficas.
Descongelação: modificação dos parâmetros que regulam os ciclos de descongelação dos equipamentos.
Segundo a imprensa francesa, alguns sistemas terão sido programados para temperaturas de até 110 °C.
Este valor refere-se aos parâmetros introduzidos nos sistemas, não existindo confirmação de que os produtos armazenados tenham atingido essa temperatura.
A distinção é fundamental, uma vez que os sistemas de alarme permitiram identificar as anomalias antes de ocorrerem perdas de produtos sanguíneos.
Reservas de plasma foram protegidas
As instalações afectadas armazenavam produtos destinados a diferentes utilizações médicas.
Entre os materiais conservados encontravam-se bolsas de plasma para transfusão e plasma destinado ao fraccionamento industrial para fabrico de medicamentos derivados do sangue.
Perante a identificação das anomalias, o EFS adoptou medidas de contingência para garantir a continuidade das condições adequadas de conservação.
Os produtos armazenados nos equipamentos afectados foram transferidos ou colocados em segurança.
O organismo confirmou que nenhuma amostra ou produto sanguíneo foi comprometido e que não foram identificadas consequências para a saúde dos pacientes.
A recolha e distribuição de sangue continuaram a decorrer sem interrupções.
Ministério da Saúde francês confirma situação controlada
A 4 de novembro, o Ministério da Saúde francês confirmou publicamente o incidente, indicando que a situação se encontrava controlada e sob acompanhamento reforçado.
As medidas adoptadas incluíram a neutralização dos acessos remotos aos equipamentos afectados, o reforço da vigilância das instalações e a protecção dos produtos armazenados.
A Agência Nacional de Segurança dos Sistemas de Informação de França (ANSSI) foi informada da situação.
As autoridades mantêm investigações técnicas destinadas a esclarecer o método utilizado pelos atacantes, o número total de equipamentos potencialmente envolvidos e as condições necessárias para a sua reposição em serviço.
O Ministério da Saúde indicou que será divulgado um novo balanço quando estiverem disponíveis informações técnicas consolidadas.
Incidente surge após ataques a supermercados europeus
O novo acontecimento ocorre na sequência de vários incidentes de cibersegurança envolvendo sistemas de refrigeração comercial na Europa.
Entre outubro e novembro, diferentes cadeias de supermercados registaram alterações não autorizadas dos parâmetros de funcionamento de equipamentos frigoríficos.
Os ataques provocaram aumentos de temperatura e, em determinadas instalações comerciais, perdas de produtos alimentares.
Em Portugal, o Grupo Mosqueteiros confirmou anteriormente ao PREPPERS.PT a ocorrência de incidentes envolvendo sistemas de refrigeração de lojas Intermarché.
O caso francês agora confirmado demonstra que equipamentos tecnológicos utilizados em actividades sanitárias também podem ser afectados através de fornecedores externos.
Contudo, não existe ainda confirmação de que o ataque ao EFS tenha sido executado pelos mesmos responsáveis ou mediante a exploração da mesma vulnerabilidade utilizada nos incidentes contra supermercados.
AVALIAÇÃO ANALÍTICA
O incidente demonstra como a exposição de sistemas industriais conectados pode representar um risco para actividades essenciais que dependem do controlo rigoroso da temperatura. A preservação das reservas de plasma evidencia igualmente a importância de mecanismos independentes de vigilância, alarmes e procedimentos de contingência capazes de manter a segurança operacional mesmo quando os sistemas de controlo são comprometidos.
Sistemas de refrigeração como infraestruturas críticas
A refrigeração industrial é frequentemente associada ao armazenamento de alimentos, mas desempenha funções essenciais em vários sectores.
Na saúde, estes equipamentos são utilizados para conservar sangue, plasma, medicamentos, vacinas, amostras laboratoriais e outros materiais sensíveis à temperatura.
Uma alteração não autorizada dos parâmetros operacionais pode comprometer a qualidade e segurança dos produtos armazenados.
Dependendo da natureza dos materiais, as consequências potenciais podem incluir perdas de produtos, necessidade de substituição de reservas, perturbações logísticas e dificuldades de continuidade operacional.
No caso francês, os mecanismos de segurança impediram que estas consequências se concretizassem.
O acontecimento evidencia, contudo, a dependência crescente de sistemas tecnológicos cuja segurança pode estar ligada à de fornecedores e prestadores externos.
O risco associado ao acesso remoto
Muitos equipamentos industriais modernos permitem gestão, manutenção e diagnóstico através de ligações remotas.
Estas funcionalidades podem melhorar a eficiência operacional e reduzir os tempos de intervenção técnica.
Contudo, também introduzem riscos quando os mecanismos de autenticação, controlo de acessos, actualização ou isolamento das redes não são adequados.
A exposição directa de interfaces de gestão à Internet, a utilização de credenciais insuficientemente protegidas e a existência de sistemas desactualizados são vulnerabilidades frequentemente identificadas em ambientes industriais.
A Orange Cyberdefense, numa análise publicada a 3 de novembro sobre os ataques à cadeia de frio nos supermercados europeus, identificou estes factores como possíveis vias de comprometimento.
Importa salientar que estas hipóteses técnicas ainda não constituem confirmação do método utilizado no incidente do EFS.
A importância dos sistemas independentes de alarme
Um dos elementos mais relevantes deste acontecimento foi a capacidade de detectar rapidamente alterações indevidas no funcionamento dos equipamentos.
Segundo o EFS, os sistemas de vigilância e alarme permitiram identificar as anomalias e activar procedimentos de protecção dos produtos armazenados.
Esta resposta demonstra a importância de não depender exclusivamente do sistema responsável pelo controlo operacional.
Em instalações onde a temperatura é determinante para a segurança dos materiais, podem ser essenciais mecanismos independentes de medição, registo e alerta.
A existência de procedimentos alternativos de conservação e transferência constitui igualmente um elemento de resiliência.
A continuidade das actividades do EFS mostra que um incidente tecnológico não implica necessariamente uma interrupção do serviço essencial, desde que existam mecanismos de detecção e contingência eficazes.
Relevância para Portugal
O incidente francês não demonstra a existência de um ataque semelhante contra instituições de saúde portuguesas.
Contudo, o risco tecnológico identificado é relevante para qualquer organização que utilize equipamentos industriais conectados ou serviços externos de monitorização e manutenção.
Em Portugal, os sistemas de conservação utilizados em hospitais, laboratórios, farmácias, serviços de sangue e outras unidades de saúde dependem igualmente da manutenção de condições adequadas de temperatura.
A vigilância deve considerar não apenas a protecção dos sistemas informáticos tradicionais, mas também a segurança dos equipamentos operacionais e das ligações utilizadas por fornecedores externos.
A possibilidade de um incidente num prestador afectar várias instalações constitui um factor particularmente importante para a avaliação da dependência tecnológica.
140 sistemas de refrigeração expostos à Internet em Portugal
Em Portugal, não foi identificada confirmação pública de ataques informáticos contra sistemas de refrigeração hospitalar semelhantes ao incidente ocorrido no serviço de sangue francês.
Contudo, um levantamento realizado em outubro de 2026 pela empresa portuguesa CYBERS3C identificou 140 interfaces de gestão de equipamentos de refrigeração Danfoss acessíveis através da Internet em território nacional.
Segundo os dados divulgados, vários destes sistemas apresentavam configurações que justificam uma avaliação de segurança, incluindo ausência de HTTPS, utilização de interfaces antigas e certificados digitais de fábrica.
O levantamento não permite determinar quantos equipamentos pertencem a instituições de saúde, nem demonstra que tenham sido comprometidos.
Portugal possui antecedentes documentados de ciberataques contra instituições hospitalares e sistemas do Serviço Nacional de Saúde, embora os incidentes conhecidos tenham afectado sobretudo a disponibilidade de plataformas informáticas e a confidencialidade de dados.
A possibilidade de acesso remoto a sistemas utilizados na conservação de sangue, medicamentos, vacinas ou amostras laboratoriais constitui, por isso, um risco operacional que justifica acompanhamento específico.
Até ao momento, não existem elementos públicos suficientes para concluir que este tipo de ataque tenha afectado a cadeia de frio de instituições de saúde portuguesas.
Perante os recentes incidentes de cibersegurança que afectaram sistemas de refrigeração na Europa, incluindo instalações do serviço público de sangue francês, o PREPPERS.PT decidiu aprofundar a exposição de equipamentos semelhantes utilizados em instituições de saúde portuguesas.
No âmbito desta investigação, estão a ser solicitados esclarecimentos ao Centro Nacional de Cibersegurança (CNCS) e aos Serviços Partilhados do Ministério da Saúde (SPMS).
O objectivo é determinar se existem registos de incidentes envolvendo sistemas de refrigeração hospitalar em Portugal, se foram realizadas avaliações preventivas na sequência dos ataques europeus e que medidas de segurança são recomendadas para equipamentos com funcionalidades de acesso remoto.
A investigação procura igualmente esclarecer os mecanismos de monitorização, alarme e continuidade operacional existentes na cadeia de frio hospitalar, nomeadamente na conservação de sangue, plasma, vacinas e medicamentos.
Até ao momento, não foi identificada confirmação pública de ataques semelhantes contra sistemas de refrigeração de instituições de saúde portuguesas.
O PREPPERS.PT continuará a acompanhar esta matéria e publicará os esclarecimentos oficiais relevantes que venham a ser recebidos, distinguindo sempre os incidentes confirmados dos riscos potenciais.
INCERTEZA / LIMITAÇÃO
O EFS e as autoridades francesas confirmaram o incidente e a alteração dos parâmetros de refrigeração, mas as investigações técnicas permanecem em curso. Não foi divulgada uma atribuição conclusiva da autoria, nem foi demonstrada uma ligação técnica directa aos ataques anteriores contra supermercados europeus. Não existem, nesta avaliação, elementos que permitam afirmar que instalações de saúde portuguesas tenham sido afectadas.
Persistem várias questões por esclarecer.
Não foi apresentado publicamente um relatório técnico conclusivo sobre o método utilizado para alterar os parâmetros dos equipamentos.
Embora tenham sido identificadas semelhanças com os ataques anteriores à refrigeração comercial, não está demonstrado que todos os incidentes pertençam à mesma campanha.
A identificação do fornecedor afectado, das soluções tecnológicas utilizadas e das vulnerabilidades concretamente exploradas deverá ser confirmada através das investigações das autoridades competentes.
Também permanece por determinar o número total de equipamentos potencialmente expostos e o calendário de reposição integral das instalações afectadas.
As referências a temperaturas programadas de 110 °C, divulgadas por órgãos de comunicação social franceses, não devem ser interpretadas como prova de que essa temperatura tenha sido efectivamente atingida no interior das câmaras frigoríficas.
Não foi identificada qualquer perda de produtos sanguíneos ou consequência sanitária confirmada pelo EFS.
A eventual existência de uma operação coordenada contra infraestruturas europeias permanece uma hipótese de investigação, não um facto estabelecido.
AVALIAÇÃO PREPPERS.PT
Áreas de vigilância: Cibersegurança · Saúde
Natureza do acontecimento: comprometimento de sistemas industriais de controlo de refrigeração através de um prestador externo
Localização: França — três instalações do Établissement Français du Sang
Consequências confirmadas: alterações indevidas de parâmetros operacionais; sem perdas de produtos sanguíneos ou consequências sanitárias
Continuidade do serviço: preservada, segundo o organismo afectado
Relevância para Portugal: vulnerabilidade potencial de sistemas tecnológicos utilizados em serviços essenciais de saúde
Autoria e ligação a outros ataques: não confirmadas
Tendência: aumento da exposição pública de incidentes envolvendo sistemas de refrigeração conectados
Risco Actual nacional: 2/5 — Moderado (mantém-se)
O ciberataque que afectou três instalações do serviço público de sangue francês constitui um novo exemplo dos riscos associados à interligação entre sistemas industriais, fornecedores externos e serviços essenciais.
O facto de os atacantes terem conseguido alterar parâmetros de refrigeração demonstra uma capacidade de interferência em equipamentos com consequências físicas potenciais, ultrapassando a dimensão tradicional da segurança dos dados informáticos.
A ausência de perdas de produtos sanguíneos e a manutenção da actividade do EFS demonstram, por outro lado, a eficácia dos mecanismos de detecção e contingência utilizados neste incidente.
Para Portugal, o acontecimento reforça a importância de acompanhar a segurança dos sistemas tecnológicos de instituições de saúde, a dependência de prestadores externos e a existência de meios alternativos para garantir a continuidade operacional.
O PREPPERS.PT considera prioritária a vigilância de novos incidentes, comunicados das autoridades de cibersegurança e eventuais vulnerabilidades comuns aos sistemas de refrigeração afectados.
Os elementos disponíveis não justificam uma alteração do nível de Risco Actual nacional, que se mantém em 2/5 — Moderado, mas reforçam a necessidade de vigilância nas áreas de Cibersegurança e Saúde.
Fontes
- Reuters — French blood banks hit alongside cyberattack on European supermarkets, 4 de novembro de 2026
- Associated Press — Cyberattack hits French blood bank site but no blood products were compromised, 4 de novembro de 2026
- Le Monde — Des frigos de l’Établissement français du sang à leur tour victimes d’une cyberattaque, 4 de novembro de 2026
- The Record — French blood service hit by Europe-wide cyberattacks on refrigeration, 4 de novembro de 2026
- Orange Cyberdefense — A cyberattack breaking the cold chain in supermarkets, 3 de novembro de 2026
- Euronews — Cyberattack hits French blood banks but no samples compromised, 4 de novembro de 2026
Comentários
Partilha a tua opinião e contribui para a discussão. Os comentários estão reservados a membros autenticados do PREPPERS.PT.