L’Établissement français du sang face à la cyberattaque de ses chambres froides

Une attaque ciblant le prestataire de l’EFS

Dans la nuit du 1er au 2 novembre, une tentative d’intrusion informatique a visé Coolworld, société spécialisée dans la gestion des installations frigorifiques et partenaire technique de l’établissement public EFS. Les pirates sont parvenus à accéder à distance au système de régulation du froid, modifiant brutalement la température de plusieurs chambres utilisées pour stocker du plasma et d’autres produits sanguins.

Selon les informations communiquées, trois sites distincts ont été touchés par cette tentative de sabotage. Certaines chambres froides ont vu leur température passer d’un extrême négatif – jusqu’à -30°C – à des niveaux anormalement élevés, dépassant temporairement 100 degrés Celsius. Ce type de manipulation peut mettre en danger la qualité des échantillons conservés, vitaux pour le bon déroulement des activités de collecte de sang et pour la prise en charge des patients.

Gestion de crise et impacts immédiats

Malgré la montée spectaculaire des températures enregistrée sur certaines installations, l’EFS affirme n’avoir constaté aucune perte ni altération significative de ses ressources. Grâce à une intervention rapide, les réglages des équipements affectés ont pu être restaurés avant que la situation ne devienne irréversible.

Des experts ont été mobilisés pour contrôler la stabilité des stocks concernés et réaliser toutes les analyses nécessaires afin de garantir l’absence de risque sanitaire. Cet événement n’a donc pas remis en cause la chaîne sécurisée reliant le don de sang à son utilisation clinique ou scientifique.

• Aucune rupture de stock causée par la cyberattaque
• Pas de retrait massif de produits sanguins après vérification
• Processus de surveillance renforcé sur tout le réseau EFS

Enjeux de sécurité numérique et réponse institutionnelle

À une époque où la menace de cyberattaque est un enjeu majeur pour tout le secteur de la santé publique, cet incident met en évidence la nécessité de renforcer la protection des données sensibles et des équipements industriels connectés. La collaboration rapprochée entre le prestataire technique et l’EFS a permis d’éviter une crise plus grave.

Suite à cet événement, les autorités rappellent que chaque maillon de la chaîne logistique doit intégrer la gestion du risque informatique, qu’il s’agisse du stockage physique, des logiciels de suivi ou des échanges de données avec les partenaires externes. Renforcer les audits de cybersécurité, proposer une formation dédiée aux équipes et assurer la redondance technique figurent parmi les actions prioritaires mises en place par le service public.