News

Hacker alle celle del sangue in Francia: cosa è successo

Il 2 novembre 2026 (secondo L'Essentiel de l'Éco, nella notte fra l'1 e il 2) qualcuno ha alzato da remoto le soglie di temperatura delle celle fredde di tre strutture dell'Établissement français du sang (EFS), l'ente del sangue francese. Secondo l'EFS nessuna perdita di sacche è stata segnalata e finora non sono stati individuati effetti sulla salute.

Fabrizio Picco
aggiornata il 6 novembre 2026 · si legge in 3 minuti

Le celle frigorifere dell'EFS colpite erano controllate a distanza. Qui trovi cosa è stato manomesso, cosa dice l'EFS e cosa non si sa ancora. Il testo si basa su quattro fonti lette per intero (BleepingComputer, Le Moniteur des pharmacies, L'Essentiel de l'Éco e un'allerta ufficiale del CERT-FR): dove le fonti non sono d'accordo o un dato non è confermato, lo segnaliamo.

Cosa è successo

In tre strutture dell'EFS sono state portate a valori molto alti la temperatura e la soglia di sbrinamento (il ciclo che scalda le celle per sciogliere il ghiaccio) delle camere di conservazione. Nelle celle c'erano plasma per trasfusioni, plasma per produrre farmaci e campioni biologici.

L'EFS non era il bersaglio diretto: l'attacco ha colpito un fornitore di impianti frigoriferi, che l'EFS non nomina. BleepingComputer riferisce che Coolworld Rentals ha confermato un incidente al software di monitoraggio remoto di un «numero limitato» di unità, ma non dice che Coolworld sia il fornitore dell'EFS: quel legame viene da un settimanale francese non nominato, ripreso da L'Essentiel de l'Éco.

Illustrazione concettuale di una cella frigorifera con sacche di plasma e una spia di allarme sulla porta, collegata via cavo a un simbolo di controllo remoto
Illustrazione concettuale di una cella frigorifera con sacche di plasma e una spia di allarme sulla porta, collegata via cavo a un simbolo di controllo remoto

Cosa dice l'EFS

L'EFS ha pubblicato la sua comunicazione il 3 novembre. Secondo BleepingComputer il sistema di allarme ha rilevato subito la variazione e il personale ha riparato le apparecchiature o spostato i prodotti in altri impianti.

Per l'EFS nessun impatto sulla salute è stato individuato e nessuna perdita di sacche è stata segnalata; raccolta e distribuzione sono continuate. I tecnici lavorano con l'ANSSI (l'agenzia francese per la cybersicurezza) e col Ministero della Salute; il monitoraggio di apparecchi e temperature è stato rafforzato. Sono dichiarazioni dell'ente, non verificate da terzi.

Il numero «110 °C» (da -30 °C a 110 °C) viene solo da L'Essentiel de l'Éco, al condizionale («sarebbero state programmate»): non risulta nel comunicato EFS secondo le fonti che lo riportano, e sarebbe comunque la temperatura impostata, non quella raggiunta. BleepingComputer scrive solo «livelli estremamente elevati». Trattalo come non verificato. Il comunicato ufficiale EFS esiste (è autentico, linkato direttamente da Le Moniteur des pharmacies), ma la pagina non era consultabile al momento della verifica, il 6 novembre 2026: il suo contenuto, citazioni comprese, è comunque riportato da Le Moniteur des pharmacies.

Il legame con i frigoriferi dei supermercati

A ottobre 2026 in Francia erano stati colpiti i frigoriferi di 250-350 supermercati; a novembre, scrive BleepingComputer, oltre 115 negozi in Belgio, Paesi Bassi, Svezia, Lussemburgo, Irlanda ed Estonia (genericamente «questo mese»: non è confermato che sia la stessa notte dell'attacco all'EFS). Gli attacchi di ottobre hanno preso di mira controller Danfoss AK-SM/AK-SC e Copeland/Dixell xweb, con software Danfoss descritto come datato. Gli stessi modelli sono citati nell'allerta ufficiale del CERT-FR (il centro di allerta dell'ANSSI) CERTFR-2026-ALE-012, pubblicata il 12 ottobre e aggiornata il 13 e il 16. Quell'allerta, letta per intero, non nomina né l'EFS né il settore sanitario.

L'azienda belga Sabcobel dice che la vulnerabilità è la stessa di ottobre, ma l'articolo riporta solo la sua dichiarazione, senza conferme. BleepingComputer non afferma esplicitamente che Coolworld sia il fornitore dell'EFS (lo fa intendere, senza dirlo). L'Essentiel de l'Éco va oltre e nomina Coolworld, ma a sua volta attribuisce l'identificazione a un settimanale non nominato nell'articolo, non a una verifica propria; Le Moniteur des pharmacies non nomina alcun fornitore. Nessuna fonte ufficiale (EFS o Coolworld) lo conferma per nome: Coolworld parla solo di un componente di terzi senza nominarlo.

Cosa non si sa e da dove vengono i dati

Lette per intero: BleepingComputer (4 novembre 2026, che cita la comunicazione dell'EFS e dichiarazioni di Coolworld e Sabcobel), l'allerta ufficiale CERT-FR CERTFR-2026-ALE-012 (12-16 ottobre 2026, contesto sui supermercati, non cita l'EFS), Le Moniteur des pharmacies (6 novembre 2026, che linka direttamente il comunicato ufficiale dell'EFS) e L'Essentiel de l'Éco, che conferma in modo indipendente i fatti principali dell'EFS ma senza linkare il comunicato. Il comunicato EFS (presse.efs.sante.fr) non era consultabile al momento della verifica (6 novembre 2026): un blocco tecnico della pagina, non un sito semplicemente irraggiungibile.

Non risulta nelle fonti: il nome ufficiale del fornitore confermato dall'EFS, chi ha attaccato e perché, se le ondate sono collegate a livello tecnico, per quanto tempo le temperature sono rimaste alterate, quale falla sia stata usata contro Coolworld, la temperatura realmente raggiunta. Delle tre strutture colpite è nota solo una sede, Besançon, secondo L'Essentiel de l'Éco.

Domande frequenti

Il sangue donato è andato perso?

Secondo l'EFS finora no: nessuna perdita segnalata e nessun impatto sulla salute individuato. È una dichiarazione dell'ente.

Chi ha fatto l'attacco?

Non si sa: le fonti lette non indicano autori né motivazioni.

Riguarda l'Italia?

Nessuna delle fonti lette per intero per questo articolo collega l'attacco all'EFS all'Italia o a strutture sanitarie italiane.

Da dove vengono questi dati

Questa guida l’ho scritta con l’aiuto dell’intelligenza artificiale e l’ho verificata sulle fonti qui sopra prima di pubblicarla. Come lavoro

Continua da qui