**Lead**
Na madrugada da última quarta-feira, um ataque cibernético coordenado atingiu os sistemas informatizados da Agência Nacional de Sangue da França (EFS), responsável pela gestão de doações e transfusões no país europeu. Os invasores, que se identificam como um grupo de ransomware conhecido por operações contra infraestruturas críticas, conseguiram criptografar bancos de dados centrais e interromper o funcionamento de centenas de unidades de coleta. O incidente já levanta alertas em governos de outros países, incluindo o Brasil, que depende de parcerias científicas e troca de hemoderivados com a França para atender pacientes com doenças raras e emergências.
**Contexto**
De acordo com relatos iniciais de autoridades francesas, o ataque começou por volta das 2h (horário local) e afetou servidores em Paris, Lyon e Marselha. Os hackers exigiram resgate em criptomoedas para liberar os sistemas, mas até o momento não há confirmação de pagamento. O ministro da Saúde francês afirmou em coletiva que “não há risco imediato para a disponibilidade de sangue nos hospitais”, mas reconheceu que a logística de distribuição foi prejudicada. Técnicos do Centro de Resposta a Incidentes Cibernéticos da França (CERT-FR) foram mobilizados para conter o avanço do malware e recuperar backups.
O Brasil tem acordos de cooperação com a França no âmbito de programas de saúde pública, especialmente no fornecimento de plasma e fatores de coagulação para pacientes com hemofilia e outras deficiências hematológicas. Segundo dados oficiais, o intercâmbio de hemoderivados entre os dois países representa uma parcela pequena, mas estratégica, do abastecimento nacional. A Agência Nacional de Vigilância Sanitária (Anvisa) informou que está monitorando a situação e que, por ora, não há desabastecimento no mercado brasileiro. No entanto, a paralisação temporária dos sistemas franceses pode atrasar exportações programadas.
Especialistas em segurança cibernética apontam que o ataque segue um padrão visto em outros incidentes recentes contra infraestruturas de saúde na Europa. Em 2023, hospitais alemães e britânicos sofreram ataques semelhantes, que comprometeram prontuários eletrônicos e sistemas de agendamento. A diferença, agora, é o alvo específico: bancos de sangue, que exigem rastreabilidade rigorosa e controle de temperatura. “Qualquer interrupção nos sistemas de informação pode causar atrasos em transfusões, colocar pacientes em risco e até levar à perda de estoques perecíveis”, afirmou um analista do Instituto Nacional de Pesquisas em Segurança Cibernética (com sede em São Paulo).
**Análise**
O ataque expõe uma vulnerabilidade crítica na cadeia global de suprimentos de saúde. Bancos de sangue dependem de sistemas de informação em tempo real para rastrear doadores, testar amostras e coordenar remessas. Quando esses sistemas são criptografados, o fluxo de trabalho manual se torna extremamente lento e sujeito a erros, aumentando o risco de transfusões incompatíveis ou perda de material por prazo de validade vencido. Para o Brasil, a dependência tecnológica de fornecedores estrangeiros de software de gestão hospitalar torna o setor igualmente suscetível. Embora o ataque tenha sido na França, o mesmo tipo de vírus poderia ser adaptado para atingir servidores brasileiros.
Além disso, a natureza do grupo criminoso — que já alvejou laboratórios farmacêuticos e centros de pesquisa — sugere uma estratégia mais ampla de desestabilização. Ao mirar um insumo vital como sangue, os hackers pressionam governos a pagar resgates sob pena de mortes evitáveis. Especialistas em geopolítica alertam que o incidente pode estimular a criação de protocolos internacionais de resposta rápida para ataques a sistemas de saúde transfronteiriços. O Brasil, que sedia eventos internacionais e recebe turistas de todo o mundo, precisa se preparar para possíveis contágios digitais que afetem seus próprios hemocentros.
**Fontes**
As informações desta reportagem foram obtidas a partir de comunicados oficiais do Ministério da Saúde da França, do Centro de Resposta a Incidentes Cibernéticos da França (CERT-FR), da Agência Nacional de Vigilância Sanitária (Anvisa), do Instituto Nacional de Pesquisas em Segurança Cibernética (INCT-Segurança) e de relatos de especialistas em cibersegurança ouvidos sob condição de anonimato, conforme protocolos de proteção de fontes jornalísticas.
Por Renan Filho · 2026-11-04