Cyberattaque : les réfrigérateurs de stockage du sang visés en France

L'établissement précise que la cible était l'un de ses fournisseurs d'équipements frigorifiques, et non l'EFS lui-même. Il n'a pas nommé l'entreprise, mais la société européenne Coolworld Rentals a reconnu avoir été victime d'une attaque. Dans un bref communiqué, elle explique que les pirates ont exploité une faille dans un composant tiers pour compromettre ses unités de réfrigération. Elle assure qu'aucune perte de sang ou de plasma n'a été enregistrée et que la collecte et la distribution se sont poursuivies sans interruption.

Une série d'attaques en Europe

Cet incident survient quelques jours après l'intrusion de pirates dans des centaines de supermarchés français et de magasins aux Pays-Bas, où des pannes de froid auraient fait perdre des tonnes de nourriture. Aucun groupe n'a revendiqué les attaques contre ces systèmes de refroidissement. Des agences comme l'ANSSI en France, le Centre national de cybersécurité de la Suède et le parquet fédéral belge enquêtent, sans avoir identifié les auteurs.

Dans la plupart des cas, les assaillants exploitent des modules et des contrôleurs distants obsolètes, notamment des marques Danfoss, Copeland ou Dixell. Ces appareils étaient connectés à internet sans les mises à jour logicielles nécessaires. Des identifiants faibles et un accès à distance à des systèmes qui ne reçoivent plus de correctifs aggravent encore le risque.

En 2025, l'agence américaine CISA avait révélé deux vulnérabilités dans des contrôleurs Danfoss, permettant l'exécution de commandes à distance et le contournement de l'authentification. Danfoss a corrigé les failles et recommandé de passer au dernier micrologiciel, ce que de nombreux exploitants touchés semblent ne pas avoir fait.

Prévoir les prochaines cibles est difficile, d'autant que l'IA aide à découvrir des vulnérabilités avant que les éditeurs puissent les corriger.