Le Gouvernement français a confirmé que plusieurs banques de sang ont été la cible d'une Cyberattaque lundi dernier. Des centres régionaux gérés par l'organisation publique responsable des dons de sang ont subi une intrusion non pas dans leurs propres systèmes internes, mais dans ceux de Coolworld, l'entreprise fournissant leur équipement de réfrigération. Selon les autorités françaises, les attaquants ont tenté d'augmenter à distance les seuils de température et de décongélation des unités de stockage frigorifique de trois installations où le plasma est conservé.
L'objectif de l'attaque était d'élever la température à l'intérieur de ces chambres de -30°C à 110°C, mettant en danger les échantillons congelés et le plasma destiné aux transfusions. Heureusement, l'incident a été détecté à temps. Le gouvernement français a déclaré qu'aucun produit sanguin n'avait été perdu, qu'aucune conséquence sanitaire n'a été identifiée et que l'extraction et la distribution de sang continuent de fonctionner normalement.
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) et le ministère de la Santé enquêtent actuellement sur l'incident. À ce stade, il reste inconnu qui se cache derrière l'attaque ou comment ils ont accédé aux systèmes du fournisseur. La méthode utilisée est extrêmement similaire à des attaques récentes contre des installations de réfrigération dans des dizaines de supermarchés dans au moins sept pays européens. Cependant, cette cible spécifique représente une infrastructure beaucoup plus délicate pour les citoyens français.
Contrairement à la plupart des cyberattaques contre le secteur de la santé, qui visent généralement à voler des données ou à exiger une rançon, cette opération était dirigée vers l'endommagement physique de réserves vitales.
Sources: El País Tecnología.