Frigos hackés : des pirates s’attaquent aux réserves de sang françaises

Après les frigos des supermarchés, des pirates s’en sont pris à des stocks de plasma destinés aux transfusions. Ce mardi 3 novembre, Le Canard enchaîné a révélé une cyberattaque contre Coolworld dans la nuit du dimanche 1er au lundi 2 novembre. Cette entreprise fournit et entretient des conteneurs frigorifiques pour l’Établissement français du sang (EFS). Les pirates ont modifié la consigne de chambres froides installées en Bourgogne-Franche-Comté. Prévues pour tenir -30 °C, elles ont été réglées sur 110 °C. Une partie des produits stockés devait être transfusée à des patients.

Le mode opératoire ressemble à celui qui a frappé les supermarchés ces dernières semaines. En octobre, des pirates avaient pris la main sur les régulateurs de froid Danfoss de magasins Leclerc, Intermarché et Super U, et poussé certaines consignes jusqu’à 50 °C dans environ 700 magasins. Ces automates sont reliés à Internet pour que les frigoristes surveillent les températures à distance, et un accès mal protégé suffit pour les reprogrammer. Ce lundi 2 novembre, la vague a touché d’autres enseignes européennes, dont Carrefour, Ikea et Spar. Pourtant, rien ne relie pour l’instant l’attaque contre Coolworld à ces sabotages : la méthode des pirates n’a pas été publiée et aucun groupe n’a été identifié.

À lire aussi :
Piratage des frigos de supermarchés : au final, qui est responsable ?

L’étendue des dégâts potentiels

Interrogé par l’hebdomadaire, l’EFS a d’abord expliqué que les chambres froides abritaient des échantillons de donneurs, gardés pour la surveillance sanitaire des transfusions. L’établissement public a ensuite reconnu qu’elles contenaient aussi du plasma congelé destiné à être transfusé.

Ce plasma apporte aux malades les facteurs de coagulation qui leur manquent, en cas d’hémorragie grave ou de trouble de la coagulation. Sa conservation est très encadrée : la décision de l’ANSM du 3 juin 2025 qui fixe les caractéristiques des produits sanguins impose de le garder à -25 °C ou moins. Même pendant un transport, il ne peut pas rester plus de 48 heures entre -25 °C et -10 °C. Une dérive prolongée de la température pourrait donc obliger l’EFS à retirer des poches du circuit.

Le ministère de la Santé veut rassurer

D’après l’EFS, un technicien de permanence a constaté une remontée de température dans les chambres froides pendant la nuit. Le ministère de la Santé assure que l’incident n’a eu aucune conséquence opérationnelle. Il faut aussi relativiser les 110 °C : ce chiffre correspond à la consigne programmée par les attaquants, et rien ne dit que les poches de plasma ont approché cette température. Par contre, on ne connaît toujours ni le nombre d’équipements touchés, ni la durée de la hausse, ni la température réellement atteinte. Aucun vol de données personnelles concernant les donneurs n’a par ailleurs été signalé.

L’ANSSI, l’agence chargée de la cybersécurité de l’État, avait déjà évoqué ce risque. Le 21 octobre, lors d’une audition au Sénat, son directeur général Vincent Strubel avait rappelé que ces systèmes de froid équipent aussi des laboratoires, des pharmacies et des établissements de santé.

Lors de cette audition, Vincent Strubel précisait que l’ANSSI travaillait avec le CERT Santé et le ministère de la Santé pour sensibiliser et protéger les structures qui utilisent ce type d’équipements.

Le 12 octobre, le CERT-FR, le centre d’alerte de l’ANSSI, avait publié une alerte sur les contrôleurs frigorifiques Danfoss, élargie ensuite aux modèles Copeland et Dixell. Il recommande de couper tout accès direct à leurs interfaces de gestion depuis Internet et de réserver la maintenance à distance à des connexions sécurisées. Aucun élément public ne permet de dire si les équipements de Coolworld font partie de ces modèles.