Une cyberattaque contre des équipements de réfrigération utilisés par le service national du sang français a menacé des fournitures médicales sensibles à la température dans trois établissements. Le personnel a détecté les modifications non autorisées avant que les produits sanguins ne soient endommagés, permettant à l’organisation de maintenir des opérations normales de collecte et de distribution.
L’incident s’est produit le 2 novembre 2026 et a affecté les systèmes de stockage frigorifique exploités par l’Établissement français du sang (EFS), qui gère la collecte, le traitement et la distribution du sang dans toute la France. Selon l’organisation, les assaillants ont manipulé les réglages de température et de dégivrage, les faisant monter à des niveaux dangereusement élevés.
Les installations concernées stockaient du plasma destiné aux transfusions et à la fabrication de médicaments, ainsi que des échantillons biologiques. Ces matériaux nécessitent des conditions de stockage contrôlées, ce qui fait des modifications non autorisées des équipements de réfrigération une menace potentielle pour les opérations de santé.
L’EFS a indiqué que ses systèmes de surveillance et d’alarme ont rapidement identifié les réglages anormaux. Le personnel technique a réagi en corrigeant les équipements affectés et en transférant ou sécurisant les produits médicaux dans des installations de stockage non affectées.
L’organisation a confirmé qu’aucun produit sanguin ni échantillon n’avait été perdu et qu’aucune conséquence sanitaire n’avait été identifiée. La collecte et la distribution de sang se sont poursuivies sans interruption.
Il est important de noter que les attaquants n’ont pas directement compromis le réseau propre à l’EFS. L’incident concernait plutôt un équipement fourni par un fournisseur externe de réfrigération.
Coolworld Rentals, une entreprise européenne d’équipements de réfrigération, a reconnu un incident de cybersécurité impliquant un logiciel de surveillance à distance. La société a indiqué que les attaquants avaient exploité une vulnérabilité dans un composant fourni par un tiers, qui échappait à son contrôle direct. Seul un nombre limité de ses unités de réfrigération ont été affectées, selon Coolworld.
L’incident s’est produit dans le cadre d’une vague plus large d’attaques contre les systèmes de réfrigération gérés à distance à travers l’Europe. En octobre, des centaines de supermarchés français ont connu des perturbations similaires après que des assaillants ont manipulé des équipements de refroidissement, obligeant les magasins à jeter des produits réfrigérés et surgelés.
Une nouvelle vague a suivi début novembre, affectant des détaillants dans des pays tels que la Belgique, la Suède, l’Irlande, le Luxembourg, les Pays-Bas et l’Estonie. Certaines entreprises ont signalé des températures de réfrigération atteignant 50°C, tandis que d’autres ont connu des activations non autorisées des fonctions de dégivrage.
Les préoccupations de sécurité se sont en partie concentrées sur les contrôleurs industriels accessibles sur Internet. Des vulnérabilités précédemment divulguées dans certains systèmes de réfrigération Danfoss peuvent permettre un accès non autorisé ou l’exécution de commandes à distance. Cependant, les enquêteurs n’ont pas confirmé si ces vulnérabilités étaient impliquées dans l’attaque contre les EFS.
L’agence nationale de cybersécurité française, l’ANSSI, enquête sur l’incident en collaboration avec le ministère de la Santé. Le SEF a également renforcé la surveillance de ses équipements de réfrigération, tandis que l’accès à distance aux unités concernées a été désactivé.
L’identité et les motivations des assaillants restent inconnues. Les autorités n’ont pas établi si l’incident impliquant le service de sang et les attaques contre les supermarchés européens ont été commis par les mêmes auteurs.