La cyberattaque contre la réfrigération atteint le service du sang français via un fournisseur

Le 2 novembre 2026, l'Établissement français du sang (EFS) — l'organisme public qui collecte, prépare et distribue le sang en France — a été pris dans la vague de cyberattaques contre les systèmes de réfrigération qui touche l'Europe, lorsque des intrus ont relevé les réglages de température et de dégivrage des chambres froides de trois de ses sites. L'EFS n'a pas été visé directement ; l'attaque l'a atteint par l'intermédiaire d'un fournisseur d'équipements de réfrigération compromis, soulignant comment le sabotage de systèmes industriels peut frapper des services de santé critiques via les prestataires qui entretiennent leurs chaînes du froid.

Comment l'attaque a atteint l'EFS

Le fournisseur européen de réfrigération Coolworld Rentals a confirmé qu'un incident de cybersécurité impliquant son logiciel de télésurveillance avait affecté un nombre limité de ses unités, et a indiqué que les attaquants avaient exploité une vulnérabilité dans un composant tiers hors de son contrôle direct. Grâce à cet accès, les intrus ont porté les seuils de température et de dégivrage des chambres froides de l'EFS à des niveaux extrêmement élevés. Les propres systèmes de surveillance et d'alarme de l'EFS ont rapidement signalé le changement, et le personnel a soit réparé les équipements concernés, soit déplacé les stocks vers d'autres installations de réfrigération avant qu'ils ne s'altèrent.

Une vague plus large de sabotage de la réfrigération

L'incident de l'EFS est le dernier d'une série d'attaques contre des systèmes de réfrigération accessibles depuis internet à travers l'Europe. En octobre 2026, un sabotage a perturbé entre 250 et 350 supermarchés français après que des attaquants ont compromis un logiciel de contrôleur vieillissant et forcé à distance les unités en mode dégivrage, gâchant des denrées. Une deuxième vague, début novembre, a touché plus de 115 magasins en Belgique, aux Pays-Bas, en Suède, au Luxembourg, en Irlande, en Finlande et en Estonie, qui, selon un fournisseur belge de réfrigération, exploitait la même faiblesse. Le passage des chaînes de distribution à un service national du sang a marqué une escalade, des pertes commerciales vers les infrastructures de santé critiques.

Réponse et impact

L'EFS a indiqué le 3 novembre 2026 que ses équipes techniques travaillaient avec l'agence française de cybersécurité ANSSI et le ministère de la Santé, et qu'elle avait renforcé la surveillance de ses équipements de réfrigération et des températures. Fait essentiel, l'agence a signalé qu'« aucun impact sanitaire n'a été identifié et aucune perte de produits sanguins n'a été constatée » : les poches de plasma destinées à la transfusion et le plasma utilisé pour fabriquer des médicaments ont été transférés ou sécurisés, et la collecte et la distribution du sang se sont poursuivies sans interruption. Aucun groupe n'a revendiqué l'attaque, et les enquêteurs n'ont pas précisé si l'intrusion de l'EFS était liée aux campagnes contre les supermarchés ni si elle exploitait la même faille sous-jacente.