Des pirates informatiques ont accédé, entre le 1er et le 2 novembre, à des systèmes de refroidissement utilisés pour stocker du plasma sanguin en France et ont modifié les réglages de température des congélateurs, lors d’une attaque visant des équipements liés à des services essentiels. Les systèmes étaient fournis par Coolworld, qui travaille avec l’Établissement français du sang (EFS).
Selon Cyberattaque, cité par Cyber Security News, les attaquants ont réglé les congélateurs pour que leur température passe de -30 °C à 110 °C. On ignore s’ils ont effectivement atteint cette température. Le plasma congelé destiné aux transfusions figurait parmi les produits potentiellement menacés.
Le ministère français de la Santé a déclaré que l’incident n’avait entraîné aucune conséquence opérationnelle grave. Les changements ont été rapidement détectés et corrigés. Les autorités n’ont pas précisé combien d’établissements avaient été touchés, combien de temps la perturbation avait duré ni quelles températures avaient été atteintes. Elles n’ont pas non plus confirmé si des stocks de sang avaient dû être jetés.
Les attaquants auraient ciblé des systèmes de maintenance tiers chargés de contrôler la température des congélateurs, plutôt que de compromettre directement des établissements médicaux. Comme les prestataires de maintenance peuvent travailler pour plusieurs clients, une intrusion dans leurs systèmes pourrait exposer des équipements de refroidissement dans plusieurs organisations, notamment celles qui fournissent des services essentiels.
L’incident faisait suite aux mises en garde de responsables européens de la cybersécurité concernant les risques pesant sur les infrastructures critiques. En octobre 2026, le directeur général de l’ANSSI, Vincent Strubel, a déclaré que les installations de réfrigération, y compris celles utilisées pour stocker des fournitures médicales, pourraient devenir des cibles.
Au Royaume-Uni, le directeur général du National Cyber Security Centre, Richard Horne, a également attiré l’attention sur les vulnérabilités des technologies et des systèmes opérationnels des organisations, ainsi que de leurs chaînes d’approvisionnement. Lors du lancement du rapport State of the Cyber Nation, il a cité la distribution d’électricité, les infrastructures d’approvisionnement en eau, les chaînes de production industrielle, les systèmes de chauffage et les commandes de réfrigération parmi les systèmes susceptibles d’être exploités lors de cyberattaques.
Sources: Olhar Digital.