Une cyberattaque visant les systèmes de réfrigération qui stockent des réserves de sang en France a révélé une vulnérabilité potentiellement grave — mais s’est terminée sans produits contaminés ni pertes.

L’attaque, détectée le 2 novembre, a ciblé un fournisseur d’équipements au service de l’Établissement français du sang (EFS), le service public du sang français. Selon les informations disponibles, des hackers ont fait monter les températures dans des chambres froides sur trois sites, créant une menace directe pour la sécurité des échantillons et des produits sanguins. L’incident faisait suite à des informations selon lesquelles des systèmes de réfrigération de supermarchés ailleurs en Europe avaient également été ciblés, ce qui laisse penser à une tendance plus large d’attaques contre les infrastructures de refroidissement.

La différence essentielle dans ce cas résidait dans la réponse apportée. Plutôt que de laisser les changements de température passer inaperçus, les systèmes de surveillance et d’alarme de l’EFS ont rapidement détecté les anomalies. Le service a déclaré que les alertes lui avaient permis de prendre « les mesures nécessaires pour garantir qu’aucun échantillon ni produit sanguin n’ait été compromis ».¹

Cette issue confirme l’interprétation du service français : l’épisode était une intrusion circonscrite, et non une défaillance du système d’approvisionnement en sang. Mais la méthode d’attaque reste préoccupante. Les équipements de réfrigération sont souvent considérés comme de simples infrastructures industrielles ; pourtant, dans les hôpitaux, les banques du sang et les réseaux de distribution alimentaire, la manipulation des contrôles de température peut avoir des conséquences immédiates sur la santé publique.

Les informations disponibles n’identifient pas les attaquants et n’expliquent pas comment ils ont accédé aux systèmes du fournisseur. Elles soulignent toutefois les réalités contrastées de l’incident : les attaquants ont atteint des équipements capables de causer des dommages, tandis que les mesures de protection de l’EFS ont empêché cette capacité de se transformer en urgence médicale. L’absence de produits compromis est rassurante, mais la réussite de la modification des températures montre pourquoi les fournisseurs tiers et les systèmes de refroidissement connectés restent un risque croissant en matière de cybersécurité.