L’Office anti-cybercriminalité et la Direction générale de la sécurité intérieure enquêtent sur la cyberattaque ayant affecté des chambres froides de l’Établissement français du sang au début du mois de novembre. Le parquet de Paris l’a confirmé mardi 10 novembre. Les investigations portent sur une atteinte à un système de traitement informatisé de données.
Des paramètres de température modifiés
Révélé la semaine dernière par Le Canard enchaîné, l’incident a touché les installations de supervision et de pilotage de chambres froides dans trois sites régionaux. Des seuils de température et de dégivrage ont été modifiés à distance.
Ces équipements contenaient des échantillons de prélèvements sanguins et des poches de plasma destinées aux transfusions ou à la fabrication de médicaments.
La société Coolworld, prestataire frigorifique de l’EFS, a indiqué qu’un nombre limité de ses unités avait été affecté. Elle évoque un incident sur un logiciel de surveillance à distance, impliquant un composant fourni par un prestataire tiers.
Les produits sanguins sécurisés
Les dispositifs de surveillance et d’alarme ont permis de détecter les anomalies et d’intervenir rapidement. Des produits ont été transférés vers d’autres installations pour préserver leurs conditions de conservation.
L’EFS assure qu’aucun impact sanitaire ni aucune perte de produits sanguins n’ont été constatés. L’établissement indique également avoir engagé des contrôles et des mesures de sécurisation avec les autorités compétentes, dont l’Agence nationale de la sécurité des systèmes d’information.
L’enquête doit désormais préciser le mode opératoire et identifier les responsables. Interrogé sur un éventuel rapprochement avec les attaques contre les réfrigérateurs de supermarchés, attribuées par la France à l’Iran, le parquet indique qu’aucun lien n’est confirmé à ce stade.