Des pirates informatiques auraient visé des unités de stockage de sang françaises, portant les réglages à 110 °C

Ce qui a été rapporté

Des pirates informatiques se seraient introduits dans les systèmes de contrôle d'unités de stockage frigorifique utilisées par l'Établissement français du sang (EFS), dans la nuit du dimanche 1er au lundi 2 novembre 2026. Les modifications auraient été effectuées à distance. Le Canard enchaîné rapporte que la cible était Coolworld, une entreprise qui entretient les chambres froides de l'EFS, notamment des unités en Bourgogne-Franche-Comté. Ces unités sont normalement maintenues à -30 °C afin de préserver les échantillons de sang prélevés sur les donneurs, et Coolworld fournit également des équipements à température contrôlée utilisés dans des établissements médicaux.

Les attaquants auraient modifié les réglages pour que l'équipement soit programmé pour atteindre 110 °C. Les informations disponibles précisent aussi que ce chiffre de 110 °C renvoie au réglage du système de contrôle, et non nécessairement à la température réellement atteinte par les chambres ou les poches de plasma. Le nombre d'unités touchées, la durée de la perturbation et les températures réelles à l'intérieur des produits stockés n'ont pas été établis.

Détection et réaction du ministère

Un technicien de permanence pendant la nuit a remarqué une hausse inhabituelle de la température dans les installations. Il a alerté les autorités compétentes, ce qui a permis d'identifier le problème rapidement. Le ministère français de la Santé indique que le personnel a détecté à temps les températures anormales, de sorte que l'incident n'a pas eu de conséquences opérationnelles pour ses services.

Les premières informations suggéraient que le matériel touché se limitait à des échantillons, et le récit du ministère repose sur le fait que la hausse a été repérée avant la perte d'un produit stocké. Le communiqué du ministère ne décrit pas l'ampleur d'éventuels dommages, car aucun n'a été établi dans les informations disponibles.

Ce qui reste flou

L'EFS a d'abord indiqué que les échantillons présents sur les sites faisaient partie d'un système de surveillance sanitaire lié aux transfusions sanguines, et les premières informations faisaient état d'échantillons de donneurs touchés. L'EFS a ensuite déclaré au Canard enchaîné que du plasma congelé destiné à des transfusions de patients était également concerné. À ce stade, les informations n'ont confirmé ni la destruction de réserves de plasma, ni l'annulation ou l'interruption de transfusions, ni un préjudice pour des patients.

Une vague d'attaques plus large

NewsIT a présenté l'affaire comme s'inscrivant dans une série de cyberattaques à travers l'Europe au cours des 24 heures précédant son article du 4 novembre 2026. Le média l'a reliée à des attaques antérieures contre des systèmes de réfrigération de supermarchés, à des vols cloués au sol après des alertes à la bombe et à l'évacuation de centaines d'écoles pour la même raison. NewsIT note aussi que le sang conservé sur ces sites est utilisé pour des transfusions, ce qui explique l'attention portée au cas français.