Cyberattaque : De -30 à 110 °C… Les réfrigérateurs du don du sang piratés à leur tour

Dans la nuit du 1er au 2 novembre, des pirates informatiques ont pris pour cible Coolworld, un prestataire de l’Établissement français du sang, tentant de faire monter la température des chambres froides jusqu’à 110 °C, selon « Le Canard enchaîné »

Le scénario a de quoi donner des sueurs froides aux autorités sanitaires. Dans la nuit de dimanche 1er à lundi 2 novembre, les systèmes de réfrigération de l’Établissement français du sang (EFS), notamment basés en Bourgogne-Franche-Comté, ont fait l’objet d’une cyberattaque, rapporte « Le Canard enchaîné ».

Maintenues à une température constante de - 30 °C, ces installations frigorifiques, qui conservent des échantillons des donneurs, ont été reprogrammées à distance pour monter jusqu’à 110 °C.

Les produits sanguins n’ont pas été détruits

La cyberattaque a été détectée à temps par un technicien, rapporte le ministère de la Santé, qui affirme qu’il y a « zéro conséquence opératoire », ni sur la chaîne transfusionnelle, ni pour aucun patient. Mais il a reconnu que « du plasma congelé » destiné à la transfusion était bien stocké dans ces réfrigérateurs.

Pour mener cette cyberattaque, les pirates informatiques ont ciblé les systèmes de pilotage d’équipements industriels (OT/IoT), exploitant la faille du sous-traitant externe Coolworld.

Cet acte survient quelques semaines après une opération similaire ayant déréglé les installations de réfrigération de supermarchés en France mi-octobre. Mais, à ce stade de l’enquête, aucun lien n’est formellement établi entre les deux affaires.

Source : 20 minutes.fr le 4 novembre 2026

Pour ce qui est du nucléaire et du ferroviaire, je peux t'assurer que c'est plus sérieux :-) Pour le reste, je n'ai pas d'info mais j'ose espérer...

"On ne peut pas faire autrement".

Souvent, ca veut dire "mon client ne veut pas payer pour faire autrement" ou "je ne sais pas faire autrement".

Midnight Blue a trouvé de nouvelles failles du type Remote Code Execution (RCE) pre-authentification dans les contrôleurs Danfoss AK-SM 800A

Les deux recommandations:

• Inventarise which controllers are internet exposed, not just on asset owner public IP ranges but also through system integrator 4G modems
  
• Ensure controller management interfaces are only accessible through either a VPN, a private APN, or highly restrictive firewall-enforced IP whitelist (broad IP geofencing or blacklisting is not sufficient). As per CERT-FR recommendations, IP whitelisting is an intermediate mitigation and not long-term sustainable due to the risk of configuration drift and change management challenges.

C'est vraiment dommage que la 2) ne soit pas une évidence.

Je suis assez sceptique sur cette attribution. Quel serait l'intérêt de l'Iran de s'attaquer aux installations frigorifiques en France et en Europe ? Leurs principaux adversaires sont les Etats-Unis et Israël, et éventuellement les pays arabes, en particulier du Golfe persique, qui abritent des bases américaines.
J'aurais plus vu la Russie pour ce genre d'action, ou simplement encore des adolescents français enfermés dans leurs chambres, comme on a vu d'autres exemples.

On ne sait pas non plus qui sont les auteurs des alertes à la bombe multiples dans des écoles, ou des compagnies aériennes, en Europe...

Ces deux attaques ont des points communs, être massives non revendiquées, et dépassant le cadre national.