Une cyberattaque vise les systèmes de réfrigération des banques de sang françaises

Une cyberattaque a ciblé l'équipement de réfrigération utilisé par le service national du sang de France, l'Établissement français du sang (EFS), à trois sites de stockage à froid. L'incident s'est produit entre le 1 et le 2 novembre 2026.

Impact sur les produits sanguins

L'EFS a indiqué que les systèmes de surveillance et de contrôle des chambres froides de trois sites ont été affectés, avec une augmentation des seuils de température et de dégivrage à des « niveaux très élevés ». Les unités ciblées contenaient du plasma destiné aux transfusions, du plasma utilisé pour la fabrication de médicaments et des échantillons sanguins utilisés pour la surveillance des transfusions.

Selon l'EFS, « Aucune conséquence sanitaire n'a été identifiée et aucun produit sanguin n'a été perdu ». L'organisation a déclaré que « Les systèmes de surveillance et d'alarme ont rapidement détecté les anomalies, permettant au personnel de prendre des mesures pour s'assurer qu'aucun produit sanguin ou échantillon n'a été compromis ».

Lien avec un prestataire tiers

L'attaque a ciblé l'équipement maintenu par Coolworld, un fournisseur et prestataire de services de réfrigération pour l'EFS. Coolworld a publié une déclaration indiquant qu'elle est consciente de l'incident et que cela « concerne un composant fourni par un prestataire tiers et non directement contrôlé par Coolworld ». La société a noté qu'un « nombre limité » de ses unités ont été affectées.

Alors que certains rapports, citant le hebdo français Le Canard enchaîné, alléguaient que les attaquants tentaient de modifier les paramètres de température d'environ -30°C à 110°C, cette variation de température spécifique reste non confirmée par les déclarations officielles de l'EFS ou du gouvernement.

Contexte des cyberattaques en Europe

L'incident suit une vague de cyberattaques ciblant les réfrigérateurs de supermarchés en Europe. Ces attaques ont été signalées dans au moins six pays, dont la Suède, la Belgique, le Luxembourg, l'Irlande, l'Italie et l'Estonie. Dans ces cas, l'accès distant aux commandes a été compromis, provoquant une hausse des températures et entraînant le gâchis des aliments.

Anne Le Hénanff, ministre numérique de la France, a déclaré au Sénat que ces attaques « ont directement ciblé notre économie et notre chaîne d'approvisionnement » et a suggéré que l'objectif puisse être de « saper l'unité de notre pays et de créer de l'anxiété parmi la population ».

Enquêtes en cours

L'agence nationale de cybersécurité de la France, l'ANSSI, enquête sur l'incident. L'ANSSI a précédemment émis des alertes de sécurité concernant les contrôleurs distants de Danfoss (séries AK-SM et AK-SC), Copeland (xweb) et Dixell (xweb), bien qu'elle n'ait pas explicitement indiqué si ces modèles spécifiques ont été utilisés dans l'incident de l'EFS.

Les autorités n'ont pas identifié les attaquants ni établi une motivation spécifique pour la violation.

Sources (en anglais)

• politico.eu: Fridge hacks also hit French blood banks – POLITICO
• newsweek.com: Cyberattacks Target French Blood Banks After Supermarkets Hit - Newsweek
• tech-insider.org: French Blood Bank Cyberattack: 3 EFS Sites Hit 2026
• thehindu.com: Hackers target France’s blood bank freezers, reprogram storage to 110°C - The Hindu
• techtimes.co.uk: Hackers Tried to Heat French Blood Storage Units to 110°C in a Chilling Cyberattack
• lbc.co.uk: Hackers target three blood bank cold storage sites in France | LBC

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.