Une cyberattaque contre un prestataire de l'Etablissement français du sang perturbe les systèmes de refroidissement.

Dans la nuit du 1er au 2 novembre 2026, une cyberattaque a visé la société Coolworld, prestataire de l'Établissement français du sang (**EFS**). Les pirates ont piraté les commandes thermiques de **chambres froides**, modifiant les consignes de **-30 °C** à **110 °C**.

L'analyse

📌 **FAITS**:

- Dans la nuit du 1er au 2 novembre 2026, l'entreprise Coolworld, prestataire frigorifique de l'Établissement français du sang (EFS), subit une cyberattaque à distance.

- Les attaquants reprogramment le thermostat des chambres froides de stockage de -30 °C jusqu'à 110 °C, ciblant notamment des installations situées en Bourgogne-Franche-Comté.

- Un technicien de permanence détecte l'anomalie thermique en cours de nuit et intervient avant la destruction des stocks sanguins.

- L'EFS indique initialement que l'attaque visait des échantillons destinés à la veille sanitaire, avant de reconnaître que du plasma congelé réservé à la transfusion était également conservé dans ces équipements.

📍 **CONTEXTE**:

- Cet incident survient trois semaines après une vague de piratages similaires ayant ciblé les systèmes frigorifiques de près de 700 supermarchés en France dans la nuit du 11 au 12 octobre 2026 (Monoprix, Carrefour, Intermarché, Coopérative U).

- Le 2 novembre 2026, des attaques comparables ont touché des installations de réfrigération commerciale dans 6 à 9 pays européens (dont la Belgique, l'Estonie et le Luxembourg).

- L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a pointé des failles de sécurité élémentaires et des équipements anciens (tels que les contrôleurs Danfoss AK-SM 800A) non mis à jour.

👥 **ACTEURS**:

- **Coolworld** : Prestataire technique gérant la chaîne du froid et les installations de réfrigération de l'EFS.

- **Établissement français du sang (EFS)** : Organisme public gérant les réserves sanguines nationales et la distribution des produits dérivés (plasma).

- **Ministère de la Santé** : Autorité de tutelle affirmant l'absence de toute « conséquence opératoire » suite à la réaction rapide de l'équipe de garde.

- **ANSSI** : Organisme national chargé de l'enquête technique et de la sécurisation des infrastructures critiques.

📊 **ENJEUX**:

- **Sécurité des approvisionnements vitaux** : Une hausse prolongée de la température à 110 °C dénature les anticorps et rend le plasma inutilisable pour la transfusion sanguine.

- **Vulnérabilité des sous-traitants** : L'attaque ne cible pas directement les systèmes d'information de l'EFS mais les automates industriels (IoT) de son prestataire technique.

🔮 **PERSPECTIVES**:

- renforcement immédiat des contrôles d'accès distant et de l'isolation réseau (VPN, authentification multifacteur) sur l'ensemble du parc frigorifique médical.

- Audits de sécurité ciblés sur les contrôleurs de température connectés pour prévenir d'autres dysfonctionnements d'origine cyber.

Contexte

Mi-octobre 2026, des pirates avaient déjà déréglé des systèmes de réfrigération de supermarchés en France ; aucun lien avec l'attaque contre Coolworld n'est formellement établi à ce stade.

Pourquoi c'est important

Cette cyberattaque illustre le risque direct que font peser les failles informatiques sur la chaîne de soins. En manipulant les thermostats des banques de sang, des acteurs malveillants peuvent menacer la disponibilité des réserves de plasma indispensables aux interventions d'urgence.

Acteurs clés

Coolworld — Prestataire de services de réfrigération pour l'EFS
Entreprise victime du piratage de ses systèmes de gestion de température à distance
Établissement français du sang (EFS) — Opérateur public de la collecte et conservation du sang
A confirmé la présence de plasma congelé parmi les stocks ciblés par la hausse de température
Ministère de la Santé — Autorité de tutelle sanitaire
Assure qu'il n'y a eu aucune conséquence opérationnelle grâce à l'intervention d'un technicien

Chiffres clés

-30 °C — Consigne de température d'origine (Le Canard enchaîné / FrenchBreaches)
110 °C — Consigne modifiée par les pirates (Le Canard enchaîné / FrenchBreaches)

Et ensuite

Scénario Tendanciel : Multiplication des attaques opportunistes contre les automates frigorifiques non mis à jour et connectés à Internet sans isolation adéquate.

Scénario de Rupture : Obligation réglementaire d'isoler physiquement (air-gap) tous les équipements thermiques conservant des produits de santé critiques.

Questions fréquentes

Des poches de sang ont-elles été détruites lors de la cyberattaque ?

Selon le ministère de la Santé et l'EFS, la détection précoce par un technicien de permanence a permis d'éviter toute conséquence opératoire ou perte de stock utilisable.

Quel était l'objectif de la manipulation informatique ?

Les pirates ont modifié à distance les consignes de température des chambres froides, les faisant passer d'une température négative de -30 °C à une chauffe de 110 °C.

Des données personnelles de donneurs de sang ont-elles été volées ?

Aucune fuite n'a été signalée : selon FrenchBreaches, aucun élément rendu public ne permet d'affirmer que des données de donneurs ou de patients ont été dérobées. Aucune source officielle ne l'exclut toutefois explicitement.

Sources

Lire l'analyse complète dans PRISM