Des pirates ont cherché à reprogrammer des chambres froides servant au stockage de plasma pour l’Établissement français du sang (EFS), en visant une consigne de 110 °C au lieu de -30 °C. L’opération, menée dans la nuit du 1er au 2 novembre 2026, a été repérée à temps selon les autorités. Elle montre surtout que la chaîne du froid médicale est désormais une cible, au même titre que les rayons des supermarchés.
Ce qui s’est passé dans la nuit du 1er au 2 novembre
D’après Localtis, le média de la Banque des Territoires, c’est Le Canard enchaîné qui a révélé l’affaire le 3 novembre. Les attaquants ne s’en sont pas pris directement à l’EFS : ils ont visé un prestataire chargé de ses installations frigorifiques. TechRadar nomme ce sous-traitant, Coolworld, et précise que ce sont les systèmes de maintenance tiers, ceux qui pilotent la température des congélateurs, qui ont été compromis.
Un technicien a remarqué l’anomalie avant qu’elle ne produise ses effets, rapporte Localtis. Le ministère de la Santé affirme qu’il n’y a eu aucune conséquence sanitaire, alors même que du plasma congelé se trouvait dans les chambres visées. Selon Help Net Security, l’EFS a confirmé que trois de ses banques de sang avaient enregistré des pics de température dans leurs locaux réfrigérés.
Une attaque qui s’inscrit dans une vague européenne
Le même soir, des contrôleurs de froid de supermarchés ont été visés dans une dizaine de pays européens, dont la Belgique, l’Irlande, l’Italie, le Luxembourg, les Pays-Bas et la Suède, selon Localtis. Trois semaines plus tôt, une première offensive avait contraint plusieurs centaines d’enseignes françaises à jeter leurs produits frais.
Le mode opératoire semble comparable : exploiter des failles dans les logiciels de supervision des installations de froid. Le Cert-Fr a publié une alerte couvrant plusieurs marques, Danfoss, Dixell et Copeland. Le parquet de Paris s’est saisi du dossier, et le commissaire européen Christophe Hansen a dénoncé, cité par Localtis, une tentative délibérée de perturber l’approvisionnement alimentaire du continent.
Un risque annoncé par les agences de cybersécurité
Le scénario n’a rien d’une surprise pour les spécialistes. TechRadar rappelle qu’en octobre, Vincent Strubel, directeur général de l’ANSSI, avait prévenu que les installations frigorifiques, y compris celles qui conservent des ressources médicales, pourraient devenir des cibles. Deux semaines plus tard, l’avertissement se vérifiait. Au Royaume-Uni, Richard Horne, patron du National Cyber Security Centre, a lui aussi cité le chauffage et la réfrigération parmi les points faibles des chaînes d’approvisionnement.
Ce que l’épisode illustre, c’est la dépendance des établissements de santé envers des prestataires techniques dont les outils de télémaintenance restent souvent accessibles depuis Internet. Un hôpital ou un centre de collecte peut avoir sécurisé son propre réseau et rester exposé par le biais du système de pilotage de ses chambres froides.
Les zones d’ombre
- Personne n’a revendiqué l’attaque, et aucun lien formel entre les différents épisodes n’a été établi, souligne Localtis.
- TechRadar note que le nombre de sites touchés, la durée de la perturbation et les températures réellement atteintes ne sont pas connus.
- Help Net Security relève que la synchronisation des attaques pourrait évoquer un acteur étatique, sans que les auteurs soient identifiés.
À ce stade, aucune perte de stock sanguin n’a été confirmée. La vigilance d’un technicien semble avoir fait la différence, ce qui interroge sur la présence d’alertes automatiques en cas d’écart de température sur ce type d’équipement.
Questions fréquentes
Des poches de plasma ont-elles été détruites ?
Non, selon les informations disponibles. Le ministère de la Santé indique qu’il n’y a pas eu d’impact sanitaire et aucune destruction de stock n’a été confirmée, d’après TechRadar.
Qui a été directement piraté ?
Un prestataire frigorifique de l’EFS, identifié par TechRadar comme Coolworld. Ce sont ses outils de maintenance à distance, et non les systèmes médicaux eux-mêmes, qui auraient été compromis.
Quel lien avec les frigos de supermarchés ?
L’attaque a eu lieu la même nuit qu’une vague visant des supermarchés dans plusieurs pays européens, avec une méthode proche. Aucun lien officiel n’a toutefois été établi entre ces affaires.
Sources
- Frigos piratés : après les supermarchés, l'Établissement français du sang visé — Banque des Territoires (Localtis), 2026-11-04
- Cyberattaque contre l'Établissement français du sang : les congélateurs de plasma ciblés — TechRadar France, 2026-11-04
- US agencies warn attackers are targeting refrigeration systems that protect food and medicine — Help Net Security, 2026-11-06