Parece que el mundo digital ha decidido que jugar con la temperatura es el nuevo deporte nacional de los ciberdelincuentes. Esta vez, el Establecimiento Francés de la Sangre (EFS) ha estado a un paso de convertir sus reservas vitales en un caldo tibio gracias a una vulnerabilidad en los sistemas de Coolword.
Tres centros de preparación y distribución se vieron comprometidos el lunes, con hackers subiendo los termostatos a niveles 'excesivamente altos'. Es la versión digital de dejar la nevera abierta en agosto, pero con la diferencia de que aquí el coste no es una factura de luz inflada, sino la vida de pacientes que esperan una transfusión.
Lo más cínico es que el EFS fue el daño colateral de un ataque dirigido a Coolword.
Mientras nosotros peleamos con el cajero automático que no nos da el dinero, estos genios del teclado decidieron que calentar muestras de biobancos era una buena forma de pasar la tarde. Afortunadamente, los sistemas de vigilancia saltaron antes de que la sangre se echara a perder, evitando que el inventario terminara en la basura.
Pero esto no es un hecho aislado; es un patrón de vandalismo térmico. Apenas dos semanas antes, el software de Danfoss dejó la puerta abierta para que cientos de supermercados europeos, incluyendo 80 tiendas de Carrefour, sufrieran el mismo destino. Allí no hubo tanta suerte: los termostatos subieron hasta los 50 grados (122 °F), transformando millones de euros en comida en desechos orgánicos y, en algunos casos, provocando incendios.
El Ministerio de Salud francés dice que todo está 'bajo control', una frase que en lenguaje administrativo significa que han logrado apagar el fuego, pero que la cerradura de la puerta sigue siendo de plástico.
Crítica:
La noticia es correcta en datos, pero peca de excesiva cortesía institucional al no cuestionar por qué infraestructuras críticas usan software con vulnerabilidades tan básicas. Falta profundidad sobre la responsabilidad legal de Coolword y Danfoss.
Comentarios