Une cyberattaque visant un prestataire de l’Établissement français du sang (EFS) a entraîné une modification à distance des paramètres de chambres froides sur trois de ses sites. Selon l’établissement, aucun produit sanguin n’a été perdu ni altéré. L’attaque s’est produite dans la nuit du 1er au 2 novembre.
L’EFS a confirmé l’incident le 3 novembre. Selon son communiqué, des anomalies ont touché les installations de supervision et de pilotage des équipements frigorifiques. Les seuils de température et de dégivrage ont été modifiés à distance, ce qui a provoqué une élévation anormale des températures programmées.
Ces équipements servent notamment à conserver des poches de plasma destinées aux transfusions, ainsi qu’au fractionnement, une étape de fabrication de médicaments. Une altération de ces conditions de stockage aurait pu avoir des conséquences importantes sur la disponibilité des produits sanguins.
Un prestataire touché indirectement
L’EFS n’a pas été directement ciblée. L’attaque a visé un prestataire chargé de ses installations frigorifiques. Selon plusieurs informations de presse, il s’agirait de Coolworld. L’entreprise a confirmé qu’un nombre limité de ses équipements avait été affecté par un incident de cybersécurité concernant un logiciel de gestion des systèmes de réfrigération, fourni par un tiers.
Dans ce type de situation, une compromission chez un prestataire peut se répercuter sur les infrastructures de ses clients, même lorsque ceux-ci disposent de leurs propres dispositifs de sécurité. Dans le cas de l’EFS, des systèmes indépendants de surveillance et d’alarme ont permis de détecter rapidement les anomalies. Les équipes ont alors pris les mesures nécessaires pour sécuriser les produits concernés et transférer certaines poches de plasma vers d’autres installations. L’établissement indique que la continuité des activités de collecte et de distribution a été maintenue.
Les systèmes frigorifiques, nouvelle cible
Cet incident s’inscrit dans un contexte marqué par plusieurs attaques visant des équipements frigorifiques en Europe. À la mi-octobre, des installations de supermarchés français avaient déjà été perturbées par des manipulations à distance de leurs systèmes de régulation. Une nouvelle vague d’incidents a ensuite touché plusieurs pays européens au début du mois de novembre.
Dans ces différentes affaires, les attaquants ont cherché à modifier les paramètres de fonctionnement des équipements de refroidissement, notamment les cycles de dégivrage et les consignes de température.
Product offers are temporarily unavailable.
