Une cyberattaque contre un fournisseur de réfrigération touche les chambres froides de l'Établissement français du sang, sans perte de plasma

Une cyberattaque contre un fournisseur d'équipements de réfrigération a modifié les réglages de fonctionnement des chambres froides de trois sites de stockage de l'Établissement français du sang, l'EFS, seul organisme civil de collecte et de transfusion sanguine du pays. L'EFS a dit ne pas avoir été directement visé.

L'EFS a dit que les seuils de température et de dégivrage ont été relevés à des niveaux extrêmement élevés lundi sur les trois sites. L'hebdomadaire français Le Canard Enchaîné, qui a rapporté l'attaque en premier, a dit que la température, habituellement réglée à moins 30 degrés Celsius, moins 22 Fahrenheit, a été portée à un réglage rapporté de 110 degrés Celsius, 230 Fahrenheit. Ce chiffre est le seuil rapporté, pas une température mesurée de congélateur.

Les systèmes de surveillance et d'alarme ont vite détecté les anomalies. Le personnel est intervenu et les produits ont été transférés ou sécurisés. L'EFS a dit qu'aucun produit sanguin ni échantillon n'a été compromis.

« Aucune conséquence sanitaire n'a été identifiée, et aucun produit sanguin n'a été perdu », a dit l'EFS dans son communiqué.

Du plasma pour les transfusions et les médicaments

Les produits stockés étaient des poches de plasma destinées aux transfusions et du plasma utilisé pour fabriquer des médicaments. Les chambres froides de l'EFS alimentent en sang et en plasma quelque 1 900 établissements de santé dans toute la France, selon des éléments de l'EFS rapportés par Help Net Security. L'EFS a dit que les opérations de collecte et de distribution de sang se poursuivent sans interruption.

L'EFS a déclaré : « Bien que l'EFS n'ait pas été directement visé par cet incident de cybersécurité, des anomalies ont été signalées, entraînant des modifications des paramètres de fonctionnement des chambres froides équipées de la solution du fournisseur. Plus précisément, les seuils de température et de dégivrage ont été réglés à des températures très élevées. »

Le fournisseur d'équipements de réfrigération a été nommé Coolworld dans plusieurs rapports. Coolworld a dit être au courant de l'incident. Il a dit que la vulnérabilité rapportée concerne un composant d'un fournisseur tiers et échappait à son contrôle direct. Il a dit que seul un nombre limité d'unités a été touché et qu'il prenait les mesures appropriées.

Coolworld a déclaré : « La vulnérabilité actuellement rapportée dans les médias concerne un composant d'un fournisseur tiers et échappait au contrôle direct de Coolworld. »

Dans une vague plus large d'attaques contre la réfrigération

Les équipes techniques de l'EFS travaillent avec l'ANSSI, l'agence nationale française de cybersécurité, et le ministère de la Santé. L'enquête est en cours. La surveillance du fonctionnement des équipements et des températures a été renforcée.

L'incident de la banque de sang s'inscrit dans une vague plus large d'attaques contre la réfrigération en Europe. L'Associated Press a rapporté que des supermarchés de plusieurs pays européens ont dit cette semaine que des réfrigérateurs et des congélateurs ont été pris en main à distance et réchauffés, gâchant des tonnes de nourriture pour un coût total de millions d'euros. Help Net Security a listé des rapports initiaux de supermarchés en Belgique, au Luxembourg, en Suède, en Finlande, en Irlande, en Estonie et aux Pays-Bas, certaines enseignes au Portugal et en Roumanie ayant aussi été visées. Elle a aussi noté un épisode similaire à la mi-octobre en France, en Belgique et aux Pays-Bas.

On ignore toujours qui se trouve derrière ces attaques, selon les rapports.