Une cyberattaque a modifié les réglages de température des congélateurs utilisés par l’Établissement français du sang (EFS), contraignant à évacuer d’urgence le sang et le plasma entreposés. L’opérateur public, qui fournit du sang, du plasma et des plaquettes pour les transfusions, a déclaré que ses systèmes de surveillance et d’alarme avaient détecté rapidement les irrégularités et que le personnel avait pris des mesures pour protéger les produits.

L’intrusion a été détectée dans la nuit de lundi. Les employés de l’EFS ont repris le contrôle de certaines machines, en ont déconnecté d’autres et ont déplacé du sang vers différents sites par précaution. L’organisme a indiqué n’avoir constaté aucun impact sur la santé et aucune perte de produits sanguins.

L’EFS a déclaré ne pas avoir été directement visé : la faille concernait le logiciel de gestion de la température fourni par son prestataire en réfrigération. Les médias français ont identifié ce prestataire comme étant Coolworld. Dans un communiqué publié mercredi, l’entreprise a indiqué que la vulnérabilité concernait un composant fourni par un prestataire externe et qui n’était pas directement contrôlé par Coolworld. Elle a ajouté qu’un nombre limité d’unités seulement avait été touché avant que les techniciens ne prennent des mesures pour circonscrire l’incident.

L’EFS a mobilisé des équipes aux côtés du ministère français de la Santé et des équipes de cybersécurité, et renforcé la surveillance des températures sur l’ensemble de ses sites. L’organisme compte 10 000 employés et approvisionne plus de 1 900 hôpitaux, au service de plus d’un million de patients par an.

L’incident survient dans un contexte de vague d’attaques signalées contre des systèmes de réfrigération de supermarchés dans 11 pays européens. Les premières perturbations signalées cette semaine ont touché des magasins en Belgique, en Estonie, en Finlande, en Irlande, au Luxembourg, aux Pays-Bas et en Suède lundi ; des incidents ont ensuite été signalés mardi en Allemagne, en Italie, au Royaume-Uni et en Roumanie.

Ces derniers incidents font suite à une attaque survenue en octobre, qui a touché entre 400 et 700 supermarchés en France, selon le rapport. Par ailleurs, les autorités américaines ont rouvert une enquête sur des pannes de réfrigération dans des magasins situés sur au moins six bases militaires en août. Le Pentagone et la Division des enquêtes criminelles de l’armée collaborent avec les autorités françaises, car elles soupçonnent que ces épisodes pourraient être liés.

La Commission européenne a confirmé avoir pris d’urgence contact avec les autorités nationales afin de coordonner la réponse. Aucun groupe n’a revendiqué les attaques et leurs motivations restent floues. Les enquêtes sur les incidents d’octobre en France ont mis au jour des vulnérabilités logicielles connues et des pratiques de sécurité insuffisantes, notamment des panneaux de commande de congélateurs exposés à Internet ou protégés par des mots de passe faibles ou par défaut.

Sources: elDiario.es.