Une faille dans la sous-traitance technique

L’incident s’est déroulé pendant la nuit du dimanche 1er au lundi 2 novembre 2026, moment où les installations sont généralement moins surveillées. Les pirates informatiques n’ont pas directement attaqué les systèmes centraux de l’EFS, mais ont pénétré le réseau d’un prestataire extérieur spécialisé dans les équipements frigorifiques, identifié comme Coolworld. Cette entreprise fournit la supervision et le pilotage à distance des chambres froides déployées sur trois sites différents du territoire national.

En s’emparant de ce point d’entrée, les cybercriminels ont réussi à modifier les paramètres de fonctionnement des machines sans pour autant compromettre immédiatement les données sensibles ou les systèmes de gestion des dons. Cette affaire démontre sans équivoque la vulnérabilité inhérente aux maillons externes : même si l’entité principale sécurise sa propre infrastructure, elle demeure menacée par des logiciels tiers employés pour l’administration matérielle.

La consigne de température et la réalité physique

Le cœur de l’alerte réside dans la modification des consignes de température programmées par les attaquants. Les hackers ont ordonné aux systèmes de régulation d’élever la température des chambres froides, qui sont normalement maintenues autour de -30°C pour conserver le plasma et les autres produits sanguins. La valeur visée par les pirates était de 110°C, une consigne théorique destinée à simuler un environnement hostile capable de détruire les poches de sang.

Il est crucial de comprendre que ce chiffre de 110°C correspond uniquement à la commande informatique envoyée aux compresseurs et ne reflète pas une température réelle atteinte à l’intérieur des chambres. La masse thermique importante du plasma congelé, ainsi que le temps nécessaire pour chauffer un volume aussi vaste, ont empêché les équipements d’atteindre cette valeur extrême dans les faits.

Une détection rapide et un bilan sanitaire nul

Grâce aux alarmes indépendantes qui continuent de fonctionner malgré la compromission du logiciel de pilotage, une anomalie a été détectée par un technicien de permanence. L’intervention humaine a permis de sécuriser les poches concernées avant qu’aucune altération ne soit constatée. L’EFS a confirmé que l’incident n’a causé aucune perte de produits sanguins et qu’aucun impact sanitaire n’a été identifié. La continuité opérationnelle de l’approvisionnement et du transport des dons a été maintenue sans interruption, attestant ainsi de la solidité des protocoles de protection déployés.

Cet incident met en lumière les risques liés à la sous-traitance dans le domaine médical : une organisation peut protéger son propre réseau tout en restant exposée via les outils utilisés par ses partenaires externes pour maintenir ses équipements.