Une cyberattaque peut toucher une activité de santé sans commencer par une base de dossiers médicaux. À l’Établissement français du sang, ce sont les équipements de réfrigération qui ont été perturbés : les paramètres de température et de dégivrage de chambres froides ont été relevés à des niveaux anormaux. Trois sites sont concernés, a confirmé un porte-parole à The Record le 4 novembre.
L’établissement indique que ses dispositifs de surveillance ont permis de détecter les anomalies et de protéger les produits. Il ne rapporte ni conséquence sanitaire identifiée ni perte de produits sanguins. Ce bilan est essentiel pour comprendre l’incident : un équipement a été compromis, mais cela ne signifie pas que les produits qu’il contenait ont été détruits ou distribués dans de mauvaises conditions.
Le réglage du froid comme point d’attaque
Selon BleepingComputer, qui reprend le communiqué de l’EFS, l’incident s’est produit le 2 novembre et a été annoncé le lendemain. L’établissement décrit une attaque atteignant un prestataire d’équipements frigorifiques, plutôt qu’une intrusion dirigée directement contre son propre système informatique.
Les paramètres d’une chambre froide déterminent son fonctionnement. Modifier une consigne ou un cycle de dégivrage revient à agir sur ce que l’installation doit faire, pas seulement sur ce qu’un écran affiche. Pour autant, une valeur saisie dans un dispositif de commande n’est pas nécessairement la température effectivement atteinte par les produits. La durée de l’anomalie, sa détection et l’intervention des équipes comptent dans ses conséquences.
Cette différence évite deux raccourcis : minimiser l’événement parce qu’il ne concerne qu’un équipement périphérique, ou annoncer la destruction du stock à partir d’un réglage malveillant. Le bilan doit porter sur les conditions réellement subies et les mesures de protection prises.
Des alarmes et des solutions de repli
Dans ses déclarations rapportées par The Record, l’EFS explique que les équipements ont été repris en main ou neutralisés selon les situations. Des produits ont été transférés préventivement vers d’autres installations. Le porte-parole interrogé n’a pas précisé quels sites étaient touchés ni quels modèles de systèmes de contrôle étaient concernés.
BleepingComputer indique que les poches de plasma destinées à la transfusion et le plasma destiné à la fabrication de médicaments ont été mis en sécurité. La collecte et la distribution se sont poursuivies. L’EFS fait également état d’un travail avec l’ANSSI et le ministère de la Santé, et d’une surveillance renforcée des équipements et des températures.
L’intérêt de cette réponse tient à la combinaison de plusieurs moyens : repérer une anomalie, pouvoir intervenir sur l’installation et disposer d’une solution de stockage de remplacement. Une alarme seule avertit ; elle ne déplace pas les produits. La continuité dépend aussi de l’organisation qui permet d’agir lorsqu’elle se déclenche.
Le rôle des prestataires reste à préciser
Dans une mise au point publiée le 4 novembre, le loueur d’équipements Coolworld confirme qu’un nombre limité de ses unités a été affecté par un incident concernant un logiciel de surveillance à distance. L’entreprise situe la vulnérabilité dans un composant fourni par un tiers et dit avoir pris des mesures avec ses clients. Elle ne commente pas les cas individuels.
Cette déclaration éclaire le contexte des équipements connectés, mais elle ne permet pas, à elle seule, d’attribuer chaque installation touchée à un fournisseur précis. Les informations publiées sur l’EFS ne donnent pas le détail complet de la chaîne technique. Il faut donc distinguer le client qui conserve les produits, le prestataire qui fournit l’équipement et les composants utilisés pour son pilotage.
Pour la sécurité, cette chaîne importe autant que le nom figurant sur une machine. Un accès distant prévu pour la maintenance peut être utile au quotidien ; s’il est compromis, il peut aussi donner prise sur une fonction physique indispensable.
Une enquête technique, pas une fuite de dossiers annoncée
Les faits décrits portent sur la commande des installations frigorifiques. Ils ne constituent pas la preuve d’un vol de données de donneurs ou de patients. Aucune attribution à un groupe déterminé ne ressort des éléments consultés.
The Record replace l’affaire dans une série d’incidents touchant la réfrigération en Europe, tout en soulignant l’incertitude sur l’identité des auteurs et les liens entre les différentes attaques. Une ressemblance de fonctionnement n’établit pas une responsabilité commune.
Les prochaines précisions utiles concernent donc le chemin d’accès, les équipements concernés et les protections apportées. Pour le public, le bilan communiqué reste celui d’une activité maintenue et de produits préservés. Pour les exploitants, l’affaire rappelle qu’un service essentiel dépend aussi de ses machines de support, de leurs accès numériques et des solutions prévues lorsqu’elles fonctionnent mal.
Photo d’illustration : bâtiment de l’EFS à Avignon. Cette image ne permet pas d’identifier l’un des trois sites touchés. Marianne Casamance / Wikimedia Commons, CC BY-SA 4.0.
