Une cyberattaque cible les réfrigérateurs du don du sang et met en lumière de nouvelles vulnérabilités

Les faits : une attaque sur les systèmes de chambres froides

L’attaque informatique a visé Coolworld, entreprise chargée de la gestion des équipements frigorifiques utilisés par l’EFS sur plusieurs sites en France. Les hackers ont réussi à accéder à distance aux systèmes de supervision, tentant de modifier les réglages de température avec des variations extrêmes allant de -30 °C à 110 °C. Cette dérégulation volontaire constituait une menace directe pour la conservation des produits sanguins.

Néanmoins, aucune conséquence médicale n’a été recensée grâce à la détection rapide de l’anomalie. Les dispositifs de sécurité et les équipes techniques ont permis d’empêcher toute altération des stocks, assurant que le sang et le plasma conservés n’ont pas mis en danger les patients bénéficiaires lors des transfusions.

La sécurité des équipements industriels sous la menace numérique

Cet incident ponctuel vient s’inscrire dans une tendance plus large de cyberattaques ciblant les infrastructures industrielles françaises. Depuis quelques mois, plusieurs enseignes de distribution, ainsi que des établissements médicaux comme l’EFS, ont constaté des actions similaires sur leurs installations frigorifiques. Ces attaques exploitent souvent les failles de connexions distantes mal protégées, permettant aux pirates de manipuler le fonctionnement des machines critiques.

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) recommande alors de renforcer les accès aux interfaces de pilotage et d’appliquer sans délai toutes les mises à jour logicielles. À cela s’ajoute la nécessité de former les personnels à la vigilance, face à la hausse des tentatives d’usurpation et des ransomwares visant ce type d’équipement.

Le rôle du prestataire et la segmentation des responsabilités

Plutôt que de cibler directement l’EFS, les attaquants se sont infiltrés via son prestataire, en l’occurrence Coolworld. Cette stratégie montre l’intérêt croissant des cybercriminels pour les maillons périphériques des chaînes de sécurité, là où les procédures sont parfois moins rigoureuses ou les protections moindres. La sous-traitance multiplie les points vulnérables au sein des réseaux critiques.

Ainsi, même si les serveurs internes de l’EFS n’ont pas été compromis, c’est bien l’accès indirect par les systèmes industriels externalisés qui a offert cette faille, illustrant la nécessité d’étendre les exigences de cybersécurité à tous les acteurs impliqués dans la chaîne logistique médicale.

Si cette cyberattaque n’a pas entraîné de destruction effective des réserves, elle aurait pu provoquer la dégradation irréversible de mètres cubes de plasma ou de poches de sang, rendant impossible leur utilisation thérapeutique. Les conséquences auraient touché non seulement la continuité des soins mais également la confiance dans l’ensemble du dispositif de collecte et de distribution sanguine.

Dorénavant, un audit de sécurité et une vérification renforcée des accès informatiques sont engagés chez l’ensemble des prestataires travaillant avec des données ou des appareils critiques liés à la santé publique. L’objectif est double : limiter le temps de réaction en cas de nouvelle tentative et fermer au maximum les accès inutiles ou mal sécurisés.

• Stockage sécurisé des données et accès restreints
• Mises à jour régulières des logiciels industriels
• Sensibilisation continue des techniciens et intervenants externes
• Supervision accrue des installations sensibles par l’EFS

Questions sur la cyberattaque des frigos à sang : éléments de réponse