LA PISTEMÉDIA

Cyberattaque à l'Établissement français du sang : une enquête ouverte, aucun produit perdu

Tech & numérique5 min de lectureActualité0 vues

Publié par Inès D.

Le parquet de Paris a annoncé mardi 10 novembre 2026 l'ouverture d'une enquête après la cyberattaque ayant perturbé des équipements frigorifiques utilisés par l'Établissement français du sang (EFS). Trois sites régionaux avaient été concernés au début du mois. L'EFS assure qu'aucun produit sanguin n'a été perdu et qu'aucune conséquence sanitaire n'a été identifiée.

Photographie d'archive de l'entrée de l'Établissement français du sang à Marseille, prise en 2017, sans rapport avec les chambres froides concernées par l'incident. Crédit : Marianne Casamance / Wikimedia Commons, CC BY-SA 4.0 ; photographie recadrée.
Photographie d'archive de l'entrée de l'Établissement français du sang à Marseille, prise en 2017, sans rapport avec les chambres froides concernées par l'incident. Crédit : Marianne Casamance / Wikimedia Commons, CC BY-SA 4.0 ; photographie recadrée. Photo : Marianne Casamance · CC BY-SA 4.0, recadrage éditorial.

Le parquet de Paris confie l'enquête à deux services

Sollicité par l'AFP, le parquet de Paris a annoncé mardi 10 novembre l'ouverture d'investigations pour « atteinte à un système de traitement informatisé de données ». L'Office anti-cybercriminalité (Ofac) et la Direction générale de la sécurité intérieure (DGSI) en sont chargés, selon les informations publiées le même soir par Le Figaro avec l'AFP.

Cette ouverture d'enquête constitue la nouveauté judiciaire. Elle ne signifie pas que les auteurs ont été identifiés, ni que l'origine et les circonstances techniques de l'attaque ont déjà été établies. L'EFS a précisé à l'AFP poursuivre ses propres investigations en coordination avec les autorités compétentes et l'Agence nationale de la sécurité des systèmes d'information (Anssi).

Trois sites touchés par l'intermédiaire d'un fournisseur

L'incident de début novembre n'a pas directement visé le réseau informatique central de l'EFS, selon les déclarations de sa directrice adjointe, Sophie Le Cam, interrogée par RTL le 4 novembre. Il a affecté un prestataire d'équipements frigorifiques et, par ricochet, les installations de trois sites régionaux.

Des seuils de température et de dégivrage ont été relevés à des niveaux anormaux dans les commandes des chambres froides. La presse a évoqué une consigne de 110 °C, mais cette valeur rapportée concerne une programmation des équipements : elle ne démontre pas que des produits sanguins ont réellement atteint une telle température.

Les chambres concernées abritaient notamment des échantillons et des poches de plasma, dont une partie destinée aux transfusions et une autre à la fabrication de médicaments. Leur conservation dépend de conditions thermiques strictes. C'est pourquoi une commande informatique malveillante sur le système de réfrigération constitue un risque, même sans perte constatée.

Comment les produits sanguins ont été protégés

Sophie Le Cam a expliqué sur RTL que l'EFS disposait de systèmes indépendants de contrôle des températures. Ces équipements ont permis de repérer rapidement des anomalies et d'intervenir. Selon l'établissement, les installations concernées ont été maîtrisées ou neutralisées, tandis que les produits ont été sécurisés sur place ou transférés préventivement vers d'autres équipements.

L'EFS a indiqué ne déplorer aucune perte de produit sanguin ou d'échantillon et n'avoir identifié aucun impact sanitaire. Il a également assuré que les activités de prélèvement et de distribution avaient été maintenues. Ce bilan est celui communiqué par l'établissement ; il n'autorise pas à conclure que les mécanismes exacts du piratage sont entièrement compris.

L'opérateur a renforcé la surveillance du fonctionnement et des températures de ses installations, avec le concours des autorités sanitaires et des spécialistes de la cybersécurité.

Le prestataire évoque un composant tiers

Dans un communiqué publié sur son site, Coolworld confirme avoir connaissance d'un incident impliquant un logiciel de surveillance à distance des systèmes de réfrigération. L'entreprise indique que la vulnérabilité évoquée concerne un composant provenant d'un prestataire tiers, non directement contrôlé par ses équipes.

Elle précise qu'un nombre limité de ses unités aurait été affecté et qu'elle a pris des mesures avec les clients concernés. Ces déclarations sont celles de Coolworld : les investigations devront notamment préciser l'accès utilisé, la portée réelle de l'intrusion et d'éventuelles responsabilités.

Aucun lien établi avec les attaques de supermarchés

Le parquet de Paris a précisé le 10 novembre ne pas être en mesure de confirmer un lien entre cet incident et l'affaire des réfrigérateurs connectés de supermarchés, pour laquelle les autorités françaises ont mis en cause une unité iranienne. Le rapprochement technique entre les deux affaires ne suffit pas à attribuer le piratage du prestataire de l'EFS aux mêmes auteurs.

La suite attendue concerne les résultats des investigations judiciaires et techniques. En attendant, l'EFS maintient que ses produits ont été préservés et que les dons de sang comme leur distribution aux établissements de santé ont pu continuer.

Sources et références

Partager cet article

Rechercher