Dopo i frigoriferi dei supermercati, adesso tocca alle banche del sangue. E questa volta non si tratta più soltanto di alimenti da buttare e danni economici. In gioco ci sono prodotti indispensabili per salvare vite umane.
Nella notte tra il 1° e il 2 novembre, un attacco informatico ha interessato i sistemi di refrigerazione di tre strutture dell’Établissement français du sang (EFS), l’ente pubblico che gestisce la raccolta, la preparazione e la distribuzione del sangue in Francia.
Gli hacker sono riusciti a modificare a distanza i parametri di alcune celle frigorifere utilizzate per conservare plasma e campioni biologici.
Gli impianti, normalmente regolati intorno a meno 30 gradi, hanno ricevuto impostazioni che, secondo le ricostruzioni giornalistiche, arrivavano addirittura a 110 gradi sopra lo zero.
Attenzione: i frigoriferi non hanno raggiunto quella temperatura. Si trattava dei valori programmati dagli aggressori.
Fortunatamente, gli allarmi hanno funzionato. Il personale è intervenuto tempestivamente, mettendo in sicurezza i prodotti.
Il Ministero della Salute francese ha confermato che non si sono verificati danni ai prodotti sanguigni né conseguenze sanitarie.
Ma la domanda è inevitabile: che cosa sarebbe successo se nessuno si fosse accorto dell’attacco?
Per bloccare le cure non serve entrare nelle cartelle cliniche
La caratteristica più inquietante della vicenda è che gli hacker non hanno dovuto violare direttamente i sistemi informatici dell’ente sanitario.
L’attacco ha interessato un fornitore esterno di apparecchiature frigorifere, attraverso sistemi digitali utilizzati per controllarne il funzionamento.
È un problema spesso sottovalutato.
Gli ospedali moderni dipendono da centinaia di tecnologie collegate: frigoriferi, sistemi di climatizzazione, laboratori, dispositivi diagnostici, impianti elettrici e piattaforme informatiche.
Molte sono gestite o controllate anche da aziende esterne.
Se un aggressore riesce a compromettere questi collegamenti, può creare problemi senza necessariamente accedere alla rete principale dell’ospedale.
Pensiamo alle conseguenze di un’interruzione della catena del freddo: plasma inutilizzabile, farmaci deteriorati, vaccini da sostituire, reagenti diagnostici non più affidabili.
Un ospedale potrebbe essere costretto a sospendere attività, rinviare interventi o ricorrere a scorte provenienti da altre strutture.
E non è detto che il danno venga scoperto immediatamente.
Per questo la sicurezza informatica è ormai una questione di sicurezza clinica.
In Francia ha funzionato la seconda linea di difesa
C’è però un aspetto positivo che merita attenzione.
L’EFS aveva predisposto sistemi di monitoraggio e allarme che hanno permesso di individuare rapidamente le anomalie e intervenire.
La lezione è importante: non basta cercare di impedire un attacco informatico. Bisogna anche impedire che un attacco riuscito produca conseguenze sui pazienti.
Significa disporre di controlli affidabili, procedure alternative, personale preparato e possibilità di trasferire tempestivamente prodotti e materiali.
In sostanza, la tecnologia deve essere accompagnata da un’organizzazione capace di reagire anche quando qualcosa non funziona.
Il risultato francese non dimostra che il sistema sia invulnerabile. Dimostra però che, almeno in questo episodio, le misure di protezione hanno evitato il danno temuto.
L’Italia alza il livello di attenzione
Il 4 novembre è intervenuto anche il Centro nazionale sangue.
La direttrice Luciana Teofili ha spiegato che, in raccordo con il Ministero della Salute, le strutture trasfusionali italiane sono state invitate a mantenere la massima attenzione, verificare le temperature e adeguare le misure di sicurezza ai rischi emergenti.
Teofili ha ricordato che in Italia esistono già protocolli di sicurezza e piani di emergenza.
Ma proprio questa vicenda dimostra quanto sia importante verificare periodicamente che funzionino.
Non basta avere un frigorifero dotato di allarme. Bisogna sapere se l’allarme continuerebbe a funzionare anche durante un attacco informatico, se sarebbe indipendente dal sistema compromesso e chi interverrebbe nelle ore notturne.
E soprattutto: dove potremmo trasferire immediatamente le scorte in caso di necessità?
Servono ospedali digitali, ma anche resilienti
La Commissione europea ha già avviato un piano specifico per rafforzare la cybersicurezza degli ospedali e dei fornitori di assistenza sanitaria.
Ma il caso francese suggerisce di andare oltre la protezione delle cartelle cliniche e dei grandi sistemi informativi.
Occorre censire tutte le apparecchiature sanitarie connesse, controllare gli accessi remoti dei fornitori, separare le reti tecniche da quelle cliniche e predisporre allarmi indipendenti.
Soprattutto, bisogna organizzare esercitazioni che simulino il blocco contemporaneo di frigoriferi, laboratori e comunicazioni.
È qui che diventa fondamentale una rete di Command Center ospedalieri e regionali, capace di conoscere le risorse disponibili e coordinare rapidamente il trasferimento di scorte, materiali e pazienti.
È il principio dello Smart–Augmented Hospital: un ospedale tecnologicamente avanzato, ma anche capace di continuare a curare quando una parte della tecnologia smette di funzionare.
E la resilienza deve essere misurata. Quanto tempo occorre per individuare un’anomalia? Per mettere al sicuro il plasma? Per ripristinare un impianto? Quanti interventi vengono rinviati?
Sono indicatori concreti di sicurezza e di valore per il Servizio sanitario nazionale.
L’attacco francese si è concluso senza danni sanitari. È una buona notizia.
Ma la vera domanda per l’Italia è un’altra: siamo sicuri che, se succedesse domani notte in un nostro ospedale, ce ne accorgeremmo in tempo?
Reference:
- Reuters, 4 novembre 2026. New cyberattack targets French blood banks, health ministry says. Conferma del Ministero della Salute francese: nessuna perdita di prodotti sanguigni e nessuna conseguenza sanitaria. Articolo Reuters.
- Le Monde, 4 novembre 2026. Des frigos de l’Établissement français du sang à leur tour victimes d’une cyberattaque. Ricostruzione dell’attacco al fornitore e delle misure adottate dall’EFS. Approfondimento Le Monde.
- ANSA, 4 novembre 2026. Centro nazionale sangue: alzare il livello d’attenzione dopo la Francia. Dichiarazioni della direttrice Luciana Teofili e indicazioni alle strutture trasfusionali italiane. Notizia ANSA.
- Euronews, 4 novembre 2026. Francia, attacco hacker ai sistemi di refrigerazione del sangue: nessuna perdita. Distinzione tra temperatura impostata e temperatura effettivamente raggiunta. Ricostruzione Euronews.
- Commissione europea, 15 gennaio 2025. European Action Plan on the Cybersecurity of Hospitals and Healthcare Providers. Piano europeo per prevenzione, rilevamento, risposta e recupero dagli incidenti informatici sanitari. Documento ufficiale UE.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
