Des chambres froides de l'Établissement français du sang victimes d'une cyberattaque d'un prestataire

Une nouvelle cyberattaque touchant le monde de la santé, via un prestataire frigorifique, intervient peu après une cyberattaque présumée ayant visé les réfrigérateurs et congélateurs de supermarchés d'une douzaine de pays européens.

Cet « incident de cybersécurité » a touché lundi 2 novembre des installations de supervision et de pilotage de chambres froides dans trois sites régionaux de l'Établissement français du sang, « des anomalies ont été signalées, entraînant une altération des paramètres de fonctionnement de chambres froides équipées de la solution du prestataire », selon un communiqué de l'EFS.

Selon l'hebdomadaire Le Canard Enchaîné, qui l'a révélé mardi, un piratage a touché la société Coolworld, un prestataire de l'EFS spécialisé dans les solutions de réfrigération. « Les chambres froides, où sont conservés à –30 °C des échantillons de donneurs, ont été programmées pour atteindre 110 °C ! », a rapporté l'hebdomadaire.

« Seul un nombre limité d’unités Coolworld a été affecté » par « l’incident de cybersécurité » sur un logiciel de surveillance à distance des systèmes de réfrigération.

« Seul un nombre limité d’unités Coolworld a été affecté » par « l’incident de cybersécurité » sur un logiciel de surveillance à distance des systèmes de réfrigération, qui a affecté « un composant fourni par un prestataire tiers », a affirmé la société dans un communiqué mercredi, ajoutant avoir « réagi rapidement en mettant en place les mesures appropriées ».

Aucun impact sanitaire et aucune perte de produits sanguins

Les chambres froides contenaient des échantillons de prélèvements sanguins ainsi que des poches de plasma destinées à des transfusions sanguines mais aussi à la fabrication de médicaments. Mais « aucun impact sanitaire n’a été identifié et aucune perte de produits sanguins n’est à déclarer », a assuré l'EFS. L'incident aurait été repéré par un technicien de permanence, ce qui aurait permis une intervention rapide. 

« La sécurité des stocks a pu être préservée grâce aux dispositifs de surveillance et d'alarme des installations, ainsi qu'aux mesures de précaution immédiatement mises en œuvre », a abondé le cabinet de la ministre de la Santé. La neutralisation des accès à distance des équipements concernés, le renforcement de la surveillance des installations et des conditions de conservation des produits, et le transfert des produits stockés dans ces chambres froides vers d'autres installations font partie de ces mesures, selon la même source.

Enquête en cours

Selon le cabinet de la ministre, « des investigations techniques se poursuivent afin de préciser : le mode opératoire et les circonstances de l'incident, le nombre total d'équipements potentiellement concernés, les conditions et le calendrier de remise en service des installations affectées ». « La surveillance du fonctionnement et des températures de l’ensemble de nos équipements est renforcée », assure l'Établissement français du sang. Un nouveau bilan de la situation sera diffusé une fois consolidées les informations techniques recueillies auprès des établissements touchés par la cyberattaque, selon le ministère.

Avec AFP