Cyberattaque sur les frigos du don du sang en Bourgogne-Franche-Comté

Société

URBAN HIT

Modifié : 7h47

Dans la nuit du dimanche 1er au lundi 2 novembre, les systèmes de réfrigération de l’Établissement français du sang ont été ciblés par une cyberattaque. Ils ont été reprogrammés à distance pour monter jusqu’à 110 °C.

Les installations concernées, notamment en Bourgogne-Franche-Comté, servent à conserver des échantillons de donneurs à une température constante de -30 °C. D’après Le Canard enchaîné, l’attaque a donc touché des équipements sensibles du dispositif de collecte et de conservation du sang.

Le ministère de la Santé assure qu’il y a eu « zéro conséquence opératoire », ni sur la chaîne transfusionnelle, ni pour les patients. Il précise toutefois que du plasma congelé destiné à la transfusion se trouvait bien dans ces réfrigérateurs, sans que les produits sanguins aient été détruits.

Des systèmes industriels visés par les pirates

Pour mener l’attaque, les pirates ont ciblé les systèmes de pilotage d’équipements industriels, dits OT/IoT. Ils ont exploité une faille liée au sous-traitant externe Coolworld, toujours selon Le Canard enchaîné.

Cette cyberattaque intervient quelques semaines après une opération similaire qui avait déréglé des installations de réfrigération de supermarchés en France, mi-octobre. À ce stade, aucun lien formel n’est établi entre les deux affaires, et l’enquête se poursuit.