Veille menaces / Attaque
Établissement français du sang : des chambres froides de plasma manipulées via un prestataire
Un attaquant a atteint les systèmes d'un fournisseur d'équipements frigorifiques et relevé les seuils de température et de dégivrage des chambres froides de trois sites de l'EFS. Les alarmes l'ont détecté, les équipes ont repris la main, et l'EFS assure qu'aucun produit sanguin n'a été perdu.
- Secteur
- Santé
- Point d'entrée
- Fournisseur
- Produit ou fournisseur
- Coolworld
- Comment c'est arrivé
- Par les systèmes d'un fournisseur d'équipements frigorifiques présents sur les trois sites. Le fournisseur, Coolworld, attribue la faille à un composant tiers. La manière dont l'attaquant est entré dans ces systèmes n'est pas publique.[1][2] Vérifié le 8 nov. 2026
- Ce qui a été volé
- Aucun vol n'est signalé. L'attaque a modifié des réglages : selon l'EFS, les seuils de température et de dégivrage ont été relevés à des niveaux extrêmement élevés.[1][2] Vérifié le 8 nov. 2026
- Qui est touché
- Les chambres froides de plasma de trois sites de l'EFS, qui stockent du plasma pour la transfusion et pour la fabrication de médicaments. L'EFS indique qu'aucun produit sanguin ni échantillon n'a été compromis ; le plasma a été transféré ou sécurisé, et la collecte comme la distribution continuent.[1][2] Vérifié le 8 nov. 2026
- Acteur
- Non attribué
Chronologie
- L'Associated Press rapporte l'attaque, révélée par Le Canard enchaîné, et le communiqué de l'EFS assurant qu'aucun produit sanguin n'a été perdu. [1]
- L'EFS indique que ses équipes travaillent avec l'ANSSI et le ministère de la Santé. L'attaque suit une vague d'attaques contre des systèmes de froid de supermarchés en Europe depuis mi-octobre. [2]