Les banques de sang exposées aux failles du froid connecté

La sécurité des réserves de sang dépend aussi des systèmes qui pilotent leur température. Sur trois sites de l’Établissement français du sang (EFS), une attaque informatique a affecté les dispositifs de surveillance et de commande de chambres froides. Des seuils de température et de dégivrage ont été portés à des niveaux anormalement élevés. Selon l’établissement, aucun échantillon ni produit sanguin n’a été compromis.

Ces cyberattaques contre le froid mettent en évidence un point de vulnérabilité concret : il n’est pas nécessaire de pénétrer dans le système informatique central d’un opérateur sanitaire pour perturber ses équipements. La commande numérique d’une installation frigorifique peut suffire à menacer les conditions physiques de conservation.

Dans son communiqué sur l’incident de cybersécurité affectant un prestataire d’équipement frigorifique, l’EFS précise ne pas avoir été la cible directe de l’attaque. Cette distinction déplace l’analyse vers la chaîne de fournisseurs : un établissement peut subir les effets d’une compromission survenue chez un acteur dont il dépend pour une fonction matérielle essentielle.

Les cyberattaques contre le froid déplacent le risque vers les équipements

Le mécanisme décrit ne relève pas d’un simple vol de données. Il touche aux paramètres qui déterminent le fonctionnement d’une installation. Modifier les seuils de température ou de dégivrage revient à agir sur les conditions de stockage, avec un risque pour les produits conservés si les écarts ne sont pas détectés et corrigés à temps.

L’EFS indique que les produits présents dans les équipements concernés, parmi lesquels figuraient des poches de plasma destinées à la transfusion, ont été transférés ou mis en sécurité. L’absence de dommage constaté ne signifie donc pas l’absence de menace : elle doit être distinguée des mesures prises pour protéger les stocks.

Trois sites affectés ne permettent pas, à eux seuls, de conclure à une vulnérabilité de l’ensemble du réseau. Les informations disponibles ne détaillent ni la durée des dérèglements ni l’architecture des systèmes concernés. Elles ne permettent pas davantage d’établir le niveau d’accès obtenu par les attaquants. Le fait établi reste circonscrit : des fonctions de contrôle du froid ont subi une modification malveillante, sans conséquence annoncée sur les produits sanguins.

Une responsabilité répartie entre plusieurs fournisseurs

L’entreprise de location d’équipements frigorifiques Coolworld a également publié une communication sur un incident de cybersécurité. Elle indique qu’un nombre limité de ses unités a été touché et situe le problème dans un composant fourni par un tiers, qui ne relève pas directement de son contrôle. Cette position décrit un maillon supplémentaire dans la chaîne technique ; elle ne suffit pas à déterminer les responsabilités contractuelles ou la cause précise de l’intrusion.

Cette organisation pose un problème de maîtrise opérationnelle. L’utilisateur final dépend d’un équipementier, lequel peut lui-même dépendre d’un fournisseur de composants ou de logiciels. La capacité de l’établissement à conserver ses produits repose alors aussi sur des dispositifs qu’il ne développe pas et dont il ne contrôle pas nécessairement toutes les modalités de maintenance.

Les cyberattaques contre le froid rendent ainsi indissociables la continuité sanitaire et la gestion des prestataires. Les points à examiner sont concrets : qui peut modifier les paramètres, comment les accès sont-ils protégés, qui reçoit les alertes et quel dispositif permet de reprendre la main ? Les éléments rendus publics ne disent pas lesquels de ces contrôles existaient sur les sites touchés, ni lesquels ont éventuellement été contournés.

Un rapprochement européen, pas encore une attribution

L’incident présente des similitudes avec des attaques ayant touché des équipements frigorifiques de supermarchés en France et ailleurs dans l’Union européenne. Dans ces commerces également, des réglages de dégivrage ont été manipulés, entraînant une montée des températures et la destruction de denrées. Ces ressemblances justifient un rapprochement technique, mais elles ne démontrent pas, à elles seules, une origine commune.

Devant le Sénat, Anne Le Hénanff, ministre chargée du numérique, a présenté les attaques récentes contre les installations frigorifiques comme visant l’économie et les chaînes d’approvisionnement françaises. Elle a aussi évoqué une possible volonté de susciter de l’inquiétude dans la population. Cette lecture politique doit rester distincte d’une attribution technique : les informations disponibles ne permettent pas d’identifier les auteurs ni d’établir leurs objectifs.

Pour les opérateurs sanitaires, l’enjeu immédiat des cyberattaques contre le froid est plus directement vérifiable : maintenir une température sûre lorsque la commande numérique devient défaillante ou hostile. L’évaluation de la protection ne peut donc s’arrêter aux serveurs et aux données. Elle doit aussi porter sur les équipements, les accès des fournisseurs et la capacité à déplacer rapidement les stocks. Dans cet incident, c’est cette continuité matérielle qui a permis, selon l’EFS, de préserver les produits sanguins.