Après les supermarchés, les pirates s’attaquent aux réserves de sang en France
Après avoir joué avec les températures des réfrigérateurs de plusieurs supermarchés européens, les pirates informatiques semblent avoir trouvé une cible encore plus inquiétante : les installations frigorifiques utilisées pour conserver les produits sanguins.
En France, trois sites de l’Établissement français du sang ont été visés par des manipulations informatiques. Heureusement, les systèmes d’alarme ont fonctionné et aucune perte de produits sanguins n’a été signalée. Mais cette nouvelle affaire soulève une question particulièrement dérangeante : jusqu’où peut-on laisser des équipements sensibles accessibles à distance ?
Après les surgelés, les poches de sang
Ces dernières semaines, plusieurs enseignes de grande distribution en France, en Belgique et en Suède ont été confrontées à des incidents touchant leurs équipements frigorifiques connectés. Des individus malveillants ont exploité les possibilités de gestion à distance de certaines installations pour modifier leur fonctionnement, notamment les températures de consigne.
Un congélateur rempli de petits pois qui décide subitement de se transformer en sauna, c’est déjà problématique. Mais lorsque le même type de manipulation concerne des produits sanguins destinés à des patients, l’affaire prend une tout autre dimension.
Selon les informations communiquées le 4 novembre, trois installations de l’Établissement français du sang (EFS) ont été visées par des interventions non autorisées sur leurs systèmes frigorifiques. L’objectif apparent était de perturber les conditions de conservation des produits sanguins, dont la température doit rester strictement contrôlée.
Il ne s’agit donc pas simplement d’un piratage informatique classique visant à dérober des fichiers ou à réclamer une rançon. Ici, une manipulation numérique peut potentiellement provoquer des conséquences très concrètes dans le monde physique.
Les alarmes ont évité le pire
La bonne nouvelle, c’est que les dispositifs de surveillance ont permis aux équipes de réagir. Les anomalies ont été détectées, les installations ont été prises en charge et, selon les premières informations disponibles, aucun produit sanguin n’a été perdu. La distribution a également pu se poursuivre.
C’est un élément essentiel : une tentative de manipulation ne signifie pas automatiquement que des produits sont devenus inutilisables ou que des patients ont été mis en danger. Dans ce type d’installation, la température fait l’objet d’une surveillance continue, avec des procédures spécifiques lorsque les valeurs sortent des plages autorisées.
Ces mécanismes de sécurité ont précisément pour objectif d’empêcher qu’un incident technique, une panne ou une intervention malveillante ne compromette les réserves. Et cette fois, ils semblent avoir rempli leur mission. Ouf !
De −30 °C à 110 °C : une consigne complètement folle
Le détail le plus spectaculaire de cette affaire concerne les températures programmées par les attaquants. Selon les révélations du Canard enchaîné, reprises par plusieurs médias français, certaines chambres froides normalement maintenues autour de −30 °C auraient été reprogrammées avec une consigne atteignant 110 °C.
Oui, 110 °C. Une température supérieure à celle de l’eau bouillante, alors que ces équipements sont précisément conçus pour conserver des produits congelés. Il faut toutefois distinguer deux choses : la température demandée au système et celle réellement atteinte dans la chambre froide. Les installations n’ont jamais atteint 110 °C. Ce chiffre correspond à une consigne malveillante, et non à la température des poches de plasma. Le personnel a pu intervenir avant toute dégradation des produits..
Les autorités avaient déjà tiré la sonnette d’alarme
Dès le 12 octobre, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) avait alerté sur les risques concernant les contrôleurs frigorifiques accessibles à distance.
Ses recommandations sont relativement classiques : ne pas exposer directement les interfaces de gestion sur Internet, sécuriser les connexions des prestataires, installer les correctifs disponibles et contrôler régulièrement les paramètres de fonctionnement.
Sur le papier, rien d’extraordinaire. Mais dans la pratique, ces installations fonctionnent parfois pendant de nombreuses années, avec des logiciels anciens et des accès de maintenance qui n’ont pas toujours suivi l’évolution des menaces.
Un équipement peut donc être parfaitement capable de conserver du plasma à −30 °C tout en étant beaucoup moins performant lorsqu’il s’agit de repousser un pirate informatique. L’affaire illustre aussi un autre problème : une organisation peut protéger correctement son propre réseau et rester exposée par l’intermédiaire d’un fournisseur ou d’un prestataire technique.
Une question de sécurité publique
L’EFS a renforcé la surveillance de ses équipements, tandis que les investigations se poursuivent avec les autorités françaises. Les accès distants concernés ont été désactivés et les installations doivent être remises en service dans des conditions sécurisées. Pour les patients, le bilan est rassurant : aucune perte de produits sanguins, aucune conséquence sanitaire identifiée et aucune interruption des activités de collecte et de distribution.
Mais cet épisode rappelle que la cybersécurité ne concerne plus uniquement nos ordinateurs, nos smartphones ou nos comptes bancaires. Elle protège aussi des infrastructures physiques dont dépend notre quotidien : alimentation, énergie, médicaments et équipements hospitaliers.
Et si un pirate peut transformer à distance une consigne de −30 °C en 110 °C, il serait peut-être temps de considérer les systèmes frigorifiques comme autre chose que de simples appareils électroménagers un peu trop ambitieux.
Qui ? Pourquoi ?
Bref, toutes ces attaques commencent doucement à frôler le sabotage d’infrastructures essentielles. Et entre faire fondre quelques bacs de glace et compromettre des réserves de sang, il y a une ligne rouge que certains semblent bien décidés à franchir.
Qui se cache derrière ces cyberattaques ?
Quatre hypothèses sont envisageables. Aucune n’est confirmée à ce stade et rien ne prouve que toutes les attaques proviennent des mêmes auteurs.
| Hypothèse | Pourquoi cette piste ? | Ce qui manque |
|---|---|---|
| Hacktivistes pro-russes | Plusieurs groupes ont déjà revendiqué des attaques contre des équipements industriels occidentaux. | Des preuves techniques reliant ces groupes aux attaques actuelles. |
| Opération de déstabilisation étatique | Des infrastructures sensibles sont visées, avec un potentiel de perturbation économique et sanitaire. | Des indices établissant une coordination ou un soutien par un État. |
| Pirates opportunistes | Des interfaces exposées sur Internet et des protections insuffisantes peuvent faciliter les intrusions. | L’identification des auteurs et la confirmation de leur méthode d’accès. |
| Cybercriminels financiers | La menace de pertes matérielles pourrait théoriquement servir de moyen de pression financière. | Une demande de rançon, une extorsion ou un bénéfice financier démontré. |
les précédents attribués à certains groupes ne constituent pas une preuve de leur implication dans ces incidents. Les motivations, les auteurs et l’existence éventuelle d’une campagne coordonnée restent à établir.
Analyse des scénarios possibles au 5 novembre 2026. Ces hypothèses ne sont pas classées par probabilité.
Pourquoi la piste pro-russe revient-elle ?
SentinelLABS cite notamment trois groupes :
-
CARR (Cyber Army of Russia Reborn), déjà associé à des attaques contre des infrastructures industrielles.
-
NoName057(16), connu pour ses campagnes de perturbation contre des pays soutenant l’Ukraine.
-
Z-Pentest, qui a revendiqué par le passé des intrusions dans des systèmes de réfrigération.
Des autorités américaines ont notamment attribué une attaque de 2024 contre une installation frigorifique de Los Angeles à CARR.
Mais attention : ces précédents démontrent une capacité et un intérêt pour ce type de cible, pas la responsabilité de ces groupes dans les attaques de novembre 2026.
Ce qui me paraît particulièrement troublant
Le choix des cibles. Des centaines de supermarchés, puis des installations de conservation du plasma : ces attaques peuvent provoquer des pertes économiques importantes sans nécessiter de logiciels malveillants sophistiqués.
Elles présentent aussi un intérêt pour une éventuelle opération de déstabilisation : provoquer des dégâts, susciter l’inquiétude et tester la résilience d’infrastructures européennes, tout en restant difficile à identifier.
Mais l’ANSSI souligne que les attaques contre les supermarchés ont notamment exploité des défauts de sécurité élémentaires. Un individu relativement peu expérimenté pourrait donc aussi provoquer des dégâts considérables.
La piste du sabotage idéologique ou politique est crédible, notamment en raison des précédents pro-russes. Toutefois, rien ne permet aujourd’hui de la privilégier avec certitude par rapport à une campagne opportuniste. Il n’est même pas établi que toutes les attaques proviennent du même groupe.
Sources et références
Sources journalistiques et informations relatives à la cyberattaque du 2 novembre 2026 contre les installations frigorifiques de l’Établissement français du sang.
Cyberattaque contre plusieurs installations françaises de conservation du sang
Confirmation du ministère français de la Santé, sécurisation des réserves et enquête sur les équipements compromis.
Une cyberattaque vise les réserves de sang françaises sans provoquer de pertes
Détails sur les trois installations touchées, le rôle des alarmes, la protection du plasma et l’implication d’un prestataire frigorifique.
Des frigos de l’Établissement français du sang victimes d’une cyberattaque
Informations sur les paramètres de température modifiés, le prestataire Coolworld et les investigations techniques.
Cyberattaque : des chambres froides de l’Établissement français du sang piratées
Explications sur les consignes de température passées de −30 °C à une valeur annoncée de 110 °C, sans que cette température soit réellement atteinte.
De −30 °C à 110 °C : les systèmes frigorifiques de l’EFS ciblés
Reprise des déclarations de l’EFS, fonctionnement des systèmes d’alarme et confirmation de l’absence de conséquences sanitaires.
Informations disponibles au 5 novembre 2026. Aucun produit sanguin n’a été déclaré perdu. Les auteurs de l’attaque et les éventuels liens avec les cyberattaques contre les supermarchés européens restent à identifier.
Projecteur portable Full HD avec batterie. Bandoulière et dragonne pour téléphone. Livraison affichée : 3,99 €. Support TV mural orientable et inclinable. 5 exemplaires affichés. Prix relevés le 05/11/2026 à 08:45 (heure de Bruxelles), susceptibles de changer ; prix et disponibilité sur Amazon.fr au moment de l’achat faisant foi. Remises calculées sur la référence indiquée, arrondies à l’entier inférieur. Frais de livraison éventuels en supplément. Liens affiliés : en tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.Les bons plans du jour sur Amazon
TCL PlayCube · Full HD
799,99 €
OtterBox · Sangle 2-en-1 bleue
39,99 €
One For All WM2441 · 13 à 65 pouces
22,21 €
