Cyberattaque visant l'infrastructure de réfrigération de l'agence française du sang

Des auteurs inconnus ont ciblé les systèmes de contrôle numérique de l'Établissement français du sang (EFS), manipulant des unités de stockage frigorifique pour atteindre des températures extrêmes. L'incident s'est produit dans la nuit de dimanche à lundi, lorsque des installations de refroidissement conçues pour maintenir le plasma sanguin stocké à moins 30 degrés Celsius ont été réglées à distance à 110 degrés Celsius.

L'augmentation de la température a été découverte tôt par un technicien de garde, selon des informations publiées pour la première fois par le journal Le Canard enchaîné. Le ministère français de la Santé a confirmé l'intrusion, déclarant qu'il n'y avait eu aucune perturbation des opérations médicales car l' anomalie a été identifiée avant que des dommages sérieux ne surviennent. Si la hausse de température n'avait pas été contrôlée, la chaleur aurait détruit les anticorps essentiels, rendant les échantillons de sang stockés inutilisables à des fins de transfusion.

L'équipement compromis consistait en des armoires de refroidissement spécialisées fabriquées par la firme Coolwood. Les interventions ont été enregistrées principalement dans la région est de Bourgogne-Franche-Comté, qui borde la Suisse. Les installations contenaient des préparations sanguines et du plasma destinés aux transfusions dans les centres médicaux régionaux.

La cyberattaque contre l'agence française du sang s'inscrit dans une tendance plus large d'intrusions visant les infrastructures de réfrigération commerciales à travers l'Europe au cours des dernières semaines. À la mi-octobre, une attaque numérique a touché environ 700 succursales de supermarchés en France, affectant les systèmes de grandes chaînes de distribution telles que Carrefour, Intermarché et Coopérative U. Des incidents similaires ciblant les réseaux de refroidissement ont également été signalés en Belgique, au Luxembourg, aux Pays-Bas, en Suède, en Irlande, en Finlande et en Estonie.

En Allemagne, plusieurs sites de vente au détail ont connu des interventions numériques comparables, selon l'Association fédérale du commerce de détail alimentaire allemand. Les installations touchées comprennent un magasin Rewe à Raesfeld, en Rhénanie-du-Nord-Westphalie, des points de vente Edeka à Lilienthal et Reisbach, ainsi que deux marchés CAP à Wuppertal et Wetter-Volmarstein. Les changements de température forcés ont entraîné la détérioration des denrées alimentaires stockées dans ces lieux, nécessitant l'élimination complète des stocks affectés.

Aucun groupe n'a revendiqué la responsabilité des attaques contre les réseaux de réfrigération, laissant incertain si les opérations ont été menées par des cybercriminels indépendants ou des groupes soutenus par un État. Le ministère fédéral allemand de l'Intérieur a déclaré que les agences de sécurité ne possédaient actuellement aucune information attribuant les incidents à une entité spécifique. À l'heure actuelle, le BMI ne dispose d'aucune information permettant d'attribuer définitivement ces attaques à un acteur spécifique ou à une agence étatique, a déclaré un porte-parole du ministère, ajoutant que les autorités d'enquête collaborent sur les analyses techniques.

Les analystes techniques indiquent que les systèmes de contrôle industriels gérant la réfrigération institutionnelle sont fréquemment vulnérables aux intrusions cybernétiques de faible complexité s'ils ne sont pas correctement sécurisés. L'Office fédéral allemand de la sécurité de l'information a appelé les opérateurs d'infrastructures à auditer immédiatement leurs systèmes de contrôle numérique et à mettre en œuvre des protocoles de sécurité pour protéger les installations connectées.

Écrit par Freya Stensrud freya.stensrud@alpineweekly.com