Cyberattaque contre un prestataire de l’EFS : des chambres froides ciblées
Des chambres froides utilisées par l’Établissement français du sang ont été reprogrammées à distance. Les produits ont été préservés, selon l’établissement.
L’Établissement français du sang a évité une perturbation majeure après une cyberattaque visant des systèmes de réfrigération utilisés dans plusieurs de ses installations. Dans la nuit de dimanche à lundi, des pirates ont modifié à distance les réglages de chambres froides servant à conserver des produits sanguins nécessaires aux soins. L’intrusion a touché Coolworld, une entreprise spécialisée dans les équipements frigorifiques qui intervient comme prestataire de l’établissement. Les dispositifs de surveillance ont permis une détection rapide de l’incident.
D’après les premiers éléments disponibles, les installations visées étaient normalement maintenues autour de -30 °C. Les cybercriminels auraient introduit dans leurs systèmes une consigne de 110 °C. Ce réglage correspond à une température théorique : il ne signifie pas que les produits stockés ont effectivement été exposés à une telle chaleur. L’intervention des équipes, déclenchée après l’alerte, a eu lieu avant toute dégradation des produits, selon les informations communiquées sur cet incident affectant les équipements de réfrigération.
Trois sites de l’EFS ont été concernés par l’intrusion, dont des installations consacrées au stockage de plasma. Les équipements touchés contenaient des échantillons biologiques ainsi que des poches de plasma. Ces dernières sont destinées aux transfusions et à la fabrication de médicaments. Après la détection de l’attaque, les poches présentes dans les équipements concernés ont été transférées ou mises en sécurité. Ces mesures ont accompagné l’intervention des équipes sur les installations dont les paramètres avaient été modifiés à distance.
Les chambres froides concernées servent à conserver des produits sanguins indispensables aux soins. Leur fonctionnement repose ici sur des équipements fournis par un prestataire spécialisé, Coolworld, lui-même touché par la cyberattaque. Malgré l’intrusion et les manipulations des paramètres de réfrigération, les activités de collecte et de distribution de l’EFS ont continué normalement. La surveillance des installations et les alarmes ont permis de repérer rapidement l’incident, alors que des produits et des échantillons biologiques se trouvaient dans les équipements.
L’EFS indique n’avoir identifié aucun impact sanitaire et ne déclare aucune perte de produits sanguins. Les éléments disponibles distinguent donc la température programmée par les pirates de celle réellement atteinte par les produits. Ils ne permettent pas de conclure que les poches ont été portées à 110 °C. La modification des réglages et l’intervention rapide sont établies, tandis que la description de la reprogrammation et de sa consigne repose sur les premiers éléments disponibles après l’attaque.