Le service français du sang a détecté une tentative de modification à distance des paramètres de fonctionnement des équipements frigorifiques, visant à porter la température de conservation du plasma à un niveau dangereux. L’incident a concerné trois sites, mais l’ensemble des produits sanguins a pu être préservé, rapporte Euronews.
L’incident, survenu le 2 novembre, a été signalé par l’Établissement français du sang (EFS). Selon ses informations, des individus malveillants ont tenté de modifier les réglages des équipements utilisés pour conserver le plasma. Ils ont notamment changé les seuils de température et les cycles de décongélation, en programmant des valeurs susceptibles de compromettre la qualité des produits.
Les systèmes de surveillance ont détecté ces modifications anormales. Le personnel de l’EFS a alors transféré les échantillons vers d’autres conditions de stockage, évitant ainsi leur détérioration. L’établissement a confirmé que l’attaque n’avait entraîné aucune perte de produits sanguins et n’avait eu aucune conséquence sur la santé humaine.
Le fournisseur des systèmes frigorifiques visé par l’attaque
La cyberattaque ne ciblait pas directement les établissements médicaux, mais une entreprise qui fournit des équipements de réfrigération à trois sites de l’EFS. Les auteurs de l’intrusion ont tenté de passer par ce prestataire pour modifier les conditions de conservation des produits biologiques.
Cet incident en France s’inscrit dans une série d’attaques similaires signalées récemment en Europe. Auparavant, des intrusions dans les systèmes de réfrigération de supermarchés de neuf pays avaient été rapportées. Les pirates avaient modifié les réglages des réfrigérateurs et des congélateurs, provoquant une hausse de la température des produits alimentaires et les rendant impropres à la vente. Les enseignes concernées avaient alors dû jeter plusieurs tonnes de marchandises.
Les spécialistes de la cybersécurité mobilisés pour l’enquête
Les circonstances de l’attaque visant les sites français font actuellement l’objet d’une enquête de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et du ministère de la Santé.
Contrairement aux précédentes intrusions visant des chaînes de distribution, cette fois, les systèmes ciblés étaient liés à la conservation de produits médicaux. La détection rapide des modifications non autorisées a permis d’éviter toute perte. L’incident montre néanmoins que la prise de contrôle de systèmes industriels peut constituer une menace directe pour le secteur de la santé.