Cyberattaque via le prestataire Coolworld : des chambres froides de l'EFS reprogrammées à 110 °C, sans conséquence selon le ministère

Dans la nuit du **1er au 2 novembre 2026**, des pirates ont visé **Coolworld**, prestataire de l'**Établissement français du sang** (EFS), et reprogrammé des chambres froides réglées à **-30 °C** vers une consigne de **110 °C**. Un technicien de permanence a repéré la hausse de température ; le ministère de la Santé parle de « **zéro conséquence opératoire** ».

L'analyse

📌 **FAITS**: Dans la nuit du dimanche 1er au lundi 2 novembre 2026, des pirates ont visé Coolworld, prestataire qui assure la maintenance de conteneurs de stockage de l'Établissement français du sang (EFS), notamment en Bourgogne-Franche-Comté. La consigne des chambres froides, réglées à -30 °C, a été programmée à 110 °C. Un technicien de permanence a repéré la remontée en température.

📍 **CONTEXTE**: Des frigos de supermarchés avaient été piratés en France à la mi-octobre ; aucun lien n'est formellement établi avec l'attaque contre l'EFS.

👥 **ACTEURS**: Le ministère de la Santé affirme : « Il y a zéro conséquence opératoire, car la situation a été repérée. » L'EFS a d'abord parlé d'échantillons de veille sanitaire avant de reconnaître que du plasma congelé destiné à la transfusion était aussi visé (Le Canard enchaîné).

📊 **ENJEUX**: La vulnérabilité des équipements connectés gérés par des prestataires tiers dans la chaîne de santé.

🔮 **PERSPECTIVES**: Périmètre, volumes concernés et auteurs restent à établir.

Contexte

L'attaque survient après le piratage de frigos de supermarchés en France à la mi-octobre 2026, sans lien formellement établi entre les deux affaires.

Pourquoi c'est important

Cette cyberattaque montre comment la faille d'un prestataire peut exposer des équipements de santé sensibles. La hausse de température a été repérée par un technicien ; le ministère affirme l'absence de conséquence, sans bilan chiffré publié.

Acteurs clés

Établissement français du sang (EFS) — Opérateur public de la transfusion
A d'abord évoqué des échantillons de veille sanitaire, puis reconnu que du plasma congelé était visé (Le Canard enchaîné)
Coolworld — Prestataire de maintenance des conteneurs de stockage
Prestataire piraté
Ministère de la Santé — Autorité de tutelle
Affirme l'absence de conséquence sur la chaîne transfusionnelle et les patients

Chiffres clés

De -30 °C à 110 °C (consigne, pas une température mesurée) — Consigne de température piratée (Le Canard enchaîné / 20 Minutes)
« Zéro » selon le ministère de la Santé — Conséquence opératoire (Le Canard enchaîné / 20 Minutes)

Et ensuite

Scénario Tendanciel : Multiplication des attaques opportunistes exploitant les accès distants des prestataires industriels (OT/IoT).

Scénario de Rupture : Obligation réglementaire de déconnexion totale des commandes critiques de santé (Air-Gap) pour éviter toute prise de contrôle à distance.

Questions fréquentes

Des produits sanguins ont-ils été détruits ?

Selon le ministère de la Santé, il y a « zéro conséquence opératoire », ni sur la chaîne transfusionnelle ni pour les patients : la hausse de température a été repérée par un technicien de permanence. Aucun bilan chiffré des produits contrôlés n'a été publié.

Comment les pirates ont-ils procédé ?

Ils ont visé les systèmes de pilotage d'équipements (OT/IoT) du prestataire Coolworld et modifié la consigne des chambres froides de -30 °C à 110 °C.

Y a-t-il un lien avec les frigos de supermarchés piratés ?

Des frigos de supermarchés avaient été piratés en France à la mi-octobre, mais aucun lien n'est formellement établi avec l'attaque contre Coolworld.

Sources

Lire l'analyse complète dans PRISM