Actualités
Aucun produit sanguin n’a été endommagé ni perdu
Le principal service sanguin de France a été visé par une cyberattaque impliquant l’un de ses fournisseurs d’équipements de réfrigération, affectant les chambres froides à trois de ses sites.
L’incident, qui a eu lieu le 2 novembre, a été confirmé à The Connexion par l’Établissement français du sang (EFS).
Il a été déclaré que des pirates avaient réussi à modifier les systèmes de surveillance et de contrôle utilisés pour gérer la température et les réglages de dégivrage des installations.
Les chambres froides concernées servent à stocker les produits sanguins avant leur distribution vers les établissements de santé, ainsi que des échantillons conservés pour les collections biologiques de l’EFS.
Les modifications ont entraîné une augmentation des seuils de température à des niveaux très élevés, bien que ses systèmes de surveillance et d’alarme aient rapidement détecté les anomalies.
Selon Le Canard enchaîné, les hackers avaient tenté d’élever les températures dans les unités de réfrigération à 110 °C.
Cependant, lorsque contacté par The Connexion, le service de presse de l’EFS a déclaré ne pas avoir communiqué de chiffres exacts de température et n’a pas pu les confirmer. Il a seulement pu confirmer que les températures avaient effectivement atteint un seuil élevé.
Aucun produit sanguin perdu
L’EFS a déclaré qu’aucun produit sanguin ni échantillon n’avait été endommagé et qu’aucune perte n’avait été signalée.
Selon les circonstances sur les sites touchés, l’équipement a soit été maîtrisé, soit retiré du service. Les produits stockés dans les chambres froides ont également été transférés vers d’autres installations en prévision.
Le plasma concerné comprenait des fournitures destinées aux transfusions sanguines et du plasma utilisé dans la fabrication de médicaments.
L’EFS a déclaré qu’il n’y avait eu aucun impact sur les patients et que ses activités de collecte et de distribution du sang avaient continué sans perturbation.
Ses équipes techniques travaillent désormais avec l’Agence nationale de la sécurité des systèmes d’information (ANSSI), l’agence française de cybersécurité, et le Ministère de la Santé pour traiter l’incident.
Cela survient à quelques semaines à peine d’une cyberattaque similaire en octobre qui a touché des systèmes de réfrigération dans plusieurs supermarchés français. Dans ce cas, des pirates avaient à distance augmenté les températures des congélateurs, détruisant des stocks d’aliments congelés et réfrigérés.
