Cybersécurité OT & Santé : Quand des hackers ciblent les congélateurs de plasma de l'Établissement Français du Sang (EFS)!!

Salut à tous les amoureux de l'high-tech,

La vague de sabotage informatique ciblant les systèmes de réfrigération industriels franchit un seuil critique et particulièrement alarmant. Alors que des supermarchés en France et à travers l'Europe subissent des attaques en série, Le Canard enchaîné révèle que la nuit du 1ᵉʳ au 2 novembre 2026, les pirates ont frappé directement le secteur de la santé : les installations de l'Établissement Français du Sang (EFS) ont été prises pour cible.

Voici le décryptage de cette tentative de sabotage aux conséquences potentiellement tragiques et de la porosité des réseaux OT de santé.

Le mode opératoire : Programmer des congélateurs à 110 °C

L'attaque s'est déroulée dans le prolongement de la première vague de sabotage qui avait touché la grande distribution française en octobre :

[ COMPROMISSION DU PRESTATAIRE (Coolworld) ] ──► Accès aux conteneurs de stockage EFS (Bourgogne-Franche-Comté)
                                                            │
                                                            ▼
[ REPROGRAMMATION À DISTANCE ]               ──► Consigne de température poussée de -30 °C à +110 °C
                                                            │
                                                            ▼
[ INTERVENTION IN EXTREMIS ]                 ──► Alerte d'un technicien de permanence dans la nuit

• La cible critique : Des conteneurs et chambres froides servant à stocker du plasma et des produits sanguins labiles destinés aux transfusions, maintenus habituellement à une température stricte de -30 °C.

• La tentative de destruction : Les attaquants ont modifié à distance les paramètres des automates pour pousser la température de consigne jusqu'à 110 °C, transformant virtuellement les unités de conservation en fours.

• Une catastrophe évitée de justesse : Heureusement, la vigilance d'un technicien de permanence qui a repéré la remontée anormale de température au beau milieu de la nuit a permis d'isoler les installations à temps. Le ministère de la Santé a confirmé qu'il n'y a zéro conséquence opératoire, aucun échantillon n'ayant été compromis pour les patients.

La transition logique du retail vers la santé (OT / IoT)

Comme le redoutaient les experts en cybersécurité (dont Samuel Hassine de Filigran et Pierre-Henry Poiret d'HarfangLab) dès les premières attaques sur les supermarchés français d'octobre :

[ VULNÉRABILITÉ COMMUNE (Boîtiers IoT / Systèmes BMS) ]
                        │
                        ├─► Supermarchés (Intermarché, Carrefour, Delhaize...) ──► Perte financière / Nourriture jetée
                        │
                        └─► Secteurs critiques (Hôpitaux, Laboratoires, EFS)   ──► Risque vital / Destruction de produits sanguins

• Le vecteur de vulnérabilité : L'attaque ne repose pas sur une faille sanitaire sophistiquée, mais sur le piratage d'un prestataire tiers de maintenance, Coolworld, qui gère des conteneurs de stockage réfrigérés pour l'EFS (notamment en Bourgogne-Franche-Comté).

• L'uniformité du parc technique : Les mêmes boîtiers de télémaintenance et les mêmes automates de régulation frigorifique (Bâtiments Intelligents / BMS) qui équipent les supermarchés se retrouvent, sans cloisonnement réseau étanche, dans les laboratoires d'hôpitaux, les pharmacies et les entrepôts logistiques biomédicaux.

L'Avis

Le passage de la grande distribution au don du sang marque un basculement dans la nature du risque cyber. Autant le sabotage de frigos de supermarchés se soldait par des pertes financières et des tonnes de nourriture jetées (ce qui est déjà grave), autant s'attaquer aux réserves de plasma de l'EFS touche directement à la sécurité sanitaire nationale et à des vies humaines.

Cet incident démontre que les structures de santé et leurs prestataires sous-traitants souffrent de la même dette technique en matière de sécurisation des réseaux OT (Operational Technology). Exposer des passerelles de gestion thermique sur Internet sans authentification forte ni VPN cloisonné n'est plus seulement une faille informatique : c'est une menace directe pour la continuité des soins.