Une cyberattaque visant Coolworld, un prestataire chargé de l’entretien des conteneurs réfrigérés utilisés par le service national du sang français (EFS), aurait modifié le réglage des chambres froides, qui seraient passées de −30 °C à 110 °C, selon Le Canard enchaîné. L’intrusion a eu lieu dans la nuit du 1er au 2 novembre 2026 et a touché des installations, notamment certaines situées en Bourgogne-Franche-Comté.

Un technicien d’astreinte a remarqué cette hausse inattendue de la température pendant la nuit. Le ministère français de la Santé a indiqué que l’incident avait été détecté à temps et n’avait eu aucune conséquence sur la chaîne transfusionnelle ni sur les patients. Le président de l’EFS, Frédéric Pacoud, a également déclaré à BFMTV que la sécurité des produits sanguins n’avait pas été compromise.

Les chambres froides contenaient du plasma destiné aux transfusions ainsi que des échantillons utilisés pour le suivi sanitaire. Pacoud a indiqué que l’incident aurait pu entraîner la perte d’échantillons ou de réserves de plasma destinées aux patients s’il n’avait pas été détecté.

Cette attaque fait suite à une série de perturbations touchant des installations réfrigérées. Dans la nuit du 11 au 12 octobre, des cyberattaques ont affecté des centaines de supermarchés en France, où la hausse des températures a conduit certains magasins à jeter des produits frais et surgelés. Le 2 novembre, des incidents ont également été signalés dans 15 magasins Carrefour en Belgique, 13 supermarchés SuperValu en Irlande et des magasins en Suède.

Les systèmes de réfrigération peuvent être surveillés et réglés à distance au moyen de systèmes informatiques. Le 12 octobre, l’agence française de cybersécurité ANSSI a mis en garde contre des attaques visant des contrôleurs de réfrigération, puis a étendu son alerte aux équipements de Danfoss, Copeland et Dixell. Parmi ses recommandations figuraient la suppression des interfaces de gestion directement accessibles en ligne, la sécurisation des accès à distance, la vérification des réglages et l’installation des mises à jour disponibles.

À ce jour, aucun élément ne permet d’établir que les attaques visant le prestataire de l’EFS et les systèmes de réfrigération des commerces ont été menées par les mêmes acteurs. Les informations disponibles ne précisent pas non plus si les chambres froides touchées utilisaient des équipements couverts par l’alerte de l’ANSSI.

Sources: Numerama.