Une Cyberattaque visant un fournisseur d’équipements de réfrigération a affecté les systèmes de stockage frigorifique de trois sites exploités par l’Établissement français du sang (EFS), le service national du sang français. L’incident s’est produit le 2 novembre et a modifié les réglages de température et de dégivrage, selon l’organisation.
L’EFS a indiqué qu’il n’avait pas été directement visé. Le fournisseur européen de systèmes de réfrigération Coolworld Rentals a confirmé qu’un incident de cybersécurité impliquant un logiciel de surveillance à distance avait affecté un nombre limité de ses unités. L’entreprise a déclaré que les attaquants avaient exploité une vulnérabilité dans un composant tiers et qu’elle avait pris des mesures en réponse.
Dans les sites de l’EFS touchés, les seuils de température et de dégivrage ont atteint des niveaux extrêmement élevés. Les chambres frigorifiques contiennent des produits sanguins en attente de distribution aux hôpitaux, ainsi que des échantillons biologiques. Les systèmes de surveillance et d’alarme de l’EFS ont détecté les changements, ce qui a permis au personnel de réparer les équipements ou de transférer les produits vers d’autres sites réfrigérés.
L’EFS n’a signalé aucun effet identifié sur la santé ni aucune perte de produits sanguins. Le plasma destiné aux transfusions et celui utilisé pour fabriquer des médicaments ont été transférés ou mis en sécurité. La collecte et la distribution de sang se sont poursuivies sans interruption.
Le service du sang a indiqué que ses équipes techniques travaillent avec l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et le ministère de la Santé. Il a également renforcé la surveillance des équipements de réfrigération et des températures.
Sources: BleepingComputer.