Une vague d'attaques cybernétiques ciblant les systèmes de réfrigération en Europe s'est étendue des supermarchés à un secteur hautement sensible : les réserves nationales de sang de la France. Des pirates informatiques ont réussi à manipuler les commandes de refroidissement de trois installations exploitées par l'Établissement Français du Sang (EFS), l'entité publique chargée de collecter, préparer et distribuer les produits sanguins dans le pays. L'incident s'est produit en pleine nuit lundi, marquant une escalade significative dans la série d'attaques contre les infrastructures critiques.
Selon l'EFS, les attaquants ont obtenu l'accès aux systèmes de contrôle des équipements et ont augmenté les paramètres de température et de dégivrage à des niveaux dangereusement élevés. Les installations affectées stockaient des articles essentiels, notamment des poches de plasma destinées aux transfusions et à la fabrication pharmaceutique. Bien que les unités de réfrigération soient gérées par un prestataire externe, ce qui signifie que l'EFS n'a pas été directement ciblé, la violation présentait un risque grave pour les approvisionnements en santé publique.
Heureusement, la situation a été contenue avant que des produits ne soient compromis. Les systèmes d'alarme ont détecté les modifications de température non autorisées, incitant les techniciens à intervenir immédiatement. Le personnel a réussi à transférer les produits sanguins stockés vers d'autres installations sécurisées, garantissant ainsi l'intégrité de ces derniers. L'EFS a confirmé que ces mécanismes de sécurité avaient fonctionné comme prévu et a depuis annoncé un renforcement de la surveillance de ses équipements.
L'agence française de cybersécurité (ANSSI) et le ministère de la Santé ont été rapidement alertés de l'incident. Parallèlement, la Commission européenne a confirmé que des contacts sont en cours entre les autorités nationales et les agences de cybersécurité pour évaluer la situation et coordonner une réponse. Bien que des experts suggèrent la possibilité d'opérations de sabotage parrainées par des États au milieu de tensions géopolitiques croissantes en Europe, aucun groupe n'a revendiqué la responsabilité des attaques et l'origine reste non confirmée.
Sources: Pplware.