L’Etablissement français du sang visé par une cyberattaque: Des chambres froides contenant des poches de sang programmées à 110°C

L'Établissement français du sang (EFS) a échappé à une grave perturbation après une cyberattaque visant les systèmes de réfrigération de plusieurs de ses installations, dans la nuit de dimanche à lundi. Les pirates informatiques ont réussi à modifier à distance les paramètres de chambres froides utilisées pour conserver des produits sanguins indispensables aux soins.

L'attaque a touché Coolworld, une entreprise spécialisée dans les équipements frigorifiques, qui intervient comme prestataire de l'EFS. Selon les premiers éléments disponibles, les cybercriminels auraient reprogrammé des installations normalement maintenues à environ -30 °C pour leur faire atteindre une température théorique de 110 °C.

Cette manipulation ne signifie toutefois pas que les produits sanguins ont effectivement atteint cette température, mais qu'une telle consigne avait été introduite dans les systèmes. Trois sites de l'établissement ont été concernés par cette intrusion, notamment dans des installations destinées au stockage de plasma.

Les équipements contenaient des échantillons biologiques, mais également des poches de plasma destinées aux transfusions et à la fabrication de médicaments. L'incident a été détecté rapidement grâce aux dispositifs de surveillance et d'alarme, permettant aux équipes d'intervenir avant toute dégradation des produits.

« Aucun impact sanitaire n'a été identifié et aucune perte de produits sanguins n'est à déclarer », a assuré l'EFS dans un communiqué. Les poches de plasma présentes dans les équipements concernés ont été transférées ou sécurisées, tandis que les activités de collecte et de distribution ont pu se poursuivre normalement.