Les chambres froides de trois sites de l’Établissement français du sang ont été affectées dans la nuit du 1er au 2 novembre. Aucune perte de produits sanguins n’est signalée. L’enquête, annoncée le 10 novembre, doit éclaircir les circonstances de l’attaque et identifier ses responsables.
Le parquet de Paris a annoncé, mardi 10 novembre, l’ouverture d’une enquête après la cyberattaque ayant affecté des chambres froides de l’Établissement français du sang (EFS). Les investigations ont été confiées à l’Office anti-cybercriminalité (Ofac) et à la Direction générale de la sécurité intérieure (DGSI), selon le ministère public cité par l’AFP.
Des réglages modifiés, les produits sécurisés
Dans son communiqué du 3 novembre, l’EFS situe l’incident chez un prestataire d’équipement frigorifique. Les systèmes de supervision et de pilotage de chambres froides de trois sites ont été touchés dans la nuit du 1er au 2 novembre.
Les réglages de température et de dégivrage ont été modifiés à distance, avec des températures programmées anormalement élevées. Ces consignes ne doivent pas être confondues avec les températures effectivement atteintes par les produits.
Les dispositifs de surveillance et d’alarme de l’EFS ont détecté les anomalies. Selon l’établissement, les équipements ont été maîtrisés ou neutralisés, et des produits transférés par précaution vers d’autres installations.
L’EFS ne signale aucun impact sanitaire ni aucune perte de produits sanguins. Il assure que les activités de collecte et de distribution ont été maintenues.
Le 10 novembre, l’établissement a également indiqué à l’AFP que des mesures d’audit, de sécurisation et de contrôle avaient été engagées dès la détection de l’incident, en coordination avec les autorités de l’État, dont l’Agence nationale de la sécurité des systèmes d’information (Anssi).
Un autre dossier dans la grande distribution
Le parquet a précisé à l’AFP qu’il n’était pas en mesure de confirmer un lien avec l’affaire des réfrigérateurs connectés de la grande distribution. Les investigations se poursuivent.
Le 9 novembre, la France a attribué à l’unité cyberoffensive iranienne Shahid Kaveh l’attaque menée dans la nuit du 11 au 12 octobre contre les contrôleurs de réfrigération de centaines de sites de la grande distribution. Cette attribution concerne les faits d’octobre, pas l’incident ayant affecté l’EFS début novembre.
À lire aussi : Forum INCYBER 2026 : la réponse aux menaces numériques.
Sources : AFP via Le Parisien — ouverture de l’enquête ; La RPF — déclarations de l’EFS ; France Diplomatie — attribution de l’attaque d’octobre ; DGSI — éléments d’attribution.
Utilisation d’un ordinateur : photographie d’illustration. La personne représentée n’a aucun lien avec les faits relatés. Photo : Christin Hume / Unsplash — Licence Unsplash.
