news
Aucun produit sanguin n’a été endommagé ni perdu
Le principal service de sang de France a été touché par une cyberattaque impliquant l’un de ses fournisseurs d’équipements de réfrigération, affectant des chambres froides sur trois de ses sites.
L’incident, qui s’est déroulé le 2 novembre, a été confirmé à The Connexion par l’Établissement français du sang (EFS).
Il a été indiqué que des hackers avaient réussi à modifier les systèmes de surveillance et de contrôle utilisés pour gérer la température et les paramètres de dégivrage des installations.
Les chambres froides touchées servent à stocker les produits sanguins avant leur distribution vers les établissements de santé, ainsi que des échantillons conservés pour les collections biologiques de l’EFS.
Les modifications ont entraîné une élévation des seuils de température à des niveaux très élevés, bien que ses systèmes de surveillance et d’alarme aient rapidement détecté les anomalies.
Selon Le Canard enchaîné, des hackers avaient tenté d’augmenter les températures des unités de réfrigération jusqu’à 110 °C.
Cependant, lorsqu’il a été contacté par The Connexion, le service de presse de l’EFS a déclaré qu’il n’avait communiqué aucun chiffre exact de température et ne pouvait les confirmer. Il a seulement pu confirmer que les températures avaient en effet atteint un seuil élevé.
Aucun produit sanguin perdu
L’EFS a déclaré qu’aucun produit sanguin ni échantillon n’avait été endommagé et qu’aucune perte n’avait été signalée.
Selon les circonstances sur les sites concernés, l’équipement a été soit maîtrisé, soit mis hors service. Les produits stockés dans les chambres froides ont également été transférés vers d’autres installations par précaution.
Le plasma concerné comprenait des fournitures destinées aux transfusions sanguines et du plasma utilisé dans la fabrication de médicaments.
L’EFS a déclaré qu’il n’y avait eu aucun impact sur les patients et que ses activités de collecte et de distribution du sang avaient continué sans interruption.
Ses équipes techniques travaillent désormais avec l’Agence nationale de la sécurité des systèmes d’information (ANSSI), l’agence française de cybersécurité, et le Ministère de la Santé pour remédier à l’incident.
Cela survient quelques semaines après une cyberattaque similaire en octobre qui avait affecté les systèmes de réfrigération dans plusieurs supermarchés français. Dans ce cas, les pirates avaient augmenté à distance les températures des congélateurs, détruisant les stocks de produits surgelés et réfrigérés.
