Cyberattaque : De -30 à 110 °C… Les réfrigérateurs du don du sang piratés à leur tour

Dans la nuit du 1er au 2 novembre, des pirates informatiques ont pris pour cible Coolworld, un prestataire de l’Établissement français du sang, tentant de faire monter la température des chambres froides jusqu’à 110 °C, selon « Le Canard enchaîné »

Le scénario a de quoi donner des sueurs froides aux autorités sanitaires. Dans la nuit de dimanche 1er à lundi 2 novembre, les systèmes de réfrigération de l’Établissement français du sang (EFS), notamment basés en Bourgogne-Franche-Comté, ont fait l’objet d’une cyberattaque, rapporte « Le Canard enchaîné ».

Maintenues à une température constante de - 30 °C, ces installations frigorifiques, qui conservent des échantillons des donneurs, ont été reprogrammées à distance pour monter jusqu’à 110 °C.

Les produits sanguins n’ont pas été détruits

La cyberattaque a été détectée à temps par un technicien, rapporte le ministère de la Santé, qui affirme qu’il y a « zéro conséquence opératoire », ni sur la chaîne transfusionnelle, ni pour aucun patient. Mais il a reconnu que « du plasma congelé » destiné à la transfusion était bien stocké dans ces réfrigérateurs.

Pour mener cette cyberattaque, les pirates informatiques ont ciblé les systèmes de pilotage d’équipements industriels (OT/IoT), exploitant la faille du sous-traitant externe Coolworld.

Cet acte survient quelques semaines après une opération similaire ayant déréglé les installations de réfrigération de supermarchés en France mi-octobre. Mais, à ce stade de l’enquête, aucun lien n’est formellement établi entre les deux affaires.

Source : 20 minutes.fr le 4 novembre 2026

Pour ce qui est du nucléaire et du ferroviaire, je peux t'assurer que c'est plus sérieux :-) Pour le reste, je n'ai pas d'info mais j'ose espérer...

"On ne peut pas faire autrement".

Souvent, ca veut dire "mon client ne veut pas payer pour faire autrement" ou "je ne sais pas faire autrement".

Midnight Blue a trouvé de nouvelles failles du type Remote Code Execution (RCE) pre-authentification dans les contrôleurs Danfoss AK-SM 800A

Les deux recommandations:

• Inventarise which controllers are internet exposed, not just on asset owner public IP ranges but also through system integrator 4G modems
  
• Ensure controller management interfaces are only accessible through either a VPN, a private APN, or highly restrictive firewall-enforced IP whitelist (broad IP geofencing or blacklisting is not sufficient). As per CERT-FR recommendations, IP whitelisting is an intermediate mitigation and not long-term sustainable due to the risk of configuration drift and change management challenges.

C'est vraiment dommage que la 2) ne soit pas une évidence.

Je suis assez sceptique sur cette attribution. Quel serait l'intérêt de l'Iran de s'attaquer aux installations frigorifiques en France et en Europe ? Leurs principaux adversaires sont les Etats-Unis et Israël, et éventuellement les pays arabes, en particulier du Golfe persique, qui abritent des bases américaines.
J'aurais plus vu la Russie pour ce genre d'action, ou simplement encore des adolescents français enfermés dans leurs chambres, comme on a vu d'autres exemples.

On ne sait pas non plus qui sont les auteurs des alertes à la bombe multiples dans des écoles, ou des compagnies aériennes, en Europe...

Ces deux attaques ont des points communs, être massives non revendiquées, et dépassant le cadre national.

Bah non, le nom Internet veut dire plutôt 'Entre Réseaux', c'est à dire de relier des réseaux entre eux. Ils ne sont pas forcément ouverts au public. D’ailleurs, les classes de réseau privées sont faites pour ne pas être ouvertes au public, il existe des VPNs etc...

C'est plutôt l'usage des sites Internet, et surtout des sites commerciaux, qui l'a ouvert au public. Mais cet Internet ouvert au public est devenu une jungle dangereuse, où les bad boys et organisations criminelles ou d’État prolifèrent. C'est pourquoi il ne faut pas mettre de site sensible ou ces interface de gestion des installations frigorifiques sur un réseau public, il fait les mettre sur un réseau privé, surtout quand elles ne sont pas mises à jour.

C'est pour des raisonons de facilité que l'on les met sur un réseau public. Mais la facilité, c'est bien sûr pour les attaquants aussi, et sa particularité principale est d'être un réseau mondial, donc les attaques peuvent venir de n'importe où... Et les maintenir sur un réseau aussi ouvert, c'est de l'irresponsabilité.