Dans la nuit du 1er au 2 novembre, des pirates ont reprogrammé les chambres froides de l’Établissement français du sang à 110°C au lieu de -30°C. Grâce à un technicien de permanence, les stocks de plasma destinés aux transfusions en Bourgogne-Franche-Comté ont été sauvés. L’attaque révèle la vulnérabilité des équipements médicaux connectés.
Don du sang : une cyberattaque a failli détruire les stocks de plasma
By
Dans la nuit du 1er au 2 novembre, un technicien de l'Établissement français du sang a détecté une anomalie insolite : les chambres froides de conservation du plasma destiné aux transfusions montaient à 110°C au lieu de rester à -30°C. Grâce à cette vigilance, les stocks en Bourgogne-Franche-Comté ont été sauvés. Mais cette attaque révèle les risques de la numérisation des équipements médicaux critiques.
Une nuit critique pour les réserves de sang français
Les révélations du Canard enchaîné du 3 novembre ont jeté une lumière crue sur une faille inquiétante. Des pirates informatiques ont pris le contrôle des systèmes de Coolworld, prestataire technique assurant la maintenance des conteneurs frigorifiques pour l'EFS. Leur objectif : saboter les équipements de conservation en reprogrammant les températures. Les chambres froides, censées maintenir le plasma congelé à -30°C, ont reçu l'ordre de monter à 110°C. Une température capable de détruire irrémédiablement les produits sanguins stockés.
L'alerte a été donnée par un technicien de permanence qui surveillait les installations. Face à la hausse anormale des températures, il a immédiatement lancé les procédures d'urgence. "Il n'y a pas eu d'atteinte à la sécurité des produits", a confirmé Frédéric Pacoud, président de l'Établissement français du sang, à 20 Minutes. Pourtant, le responsable reconnaît la gravité potentielle : "On aurait pu perdre des échantillons ou des poches de plasma destinés à soigner des patients."
Plasma congelé : pourquoi ces stocks sont vitaux
Le plasma représente un élément irremplaçable de la chaîne transfusionnelle. Séparé des globules rouges après le don du sang, il contient des protéines essentielles, des facteurs de coagulation et des anticorps. Les patients atteints de troubles hémorragiques, les grands brûlés, les personnes en choc septique ou subissant des interventions chirurgicales lourdes dépendent de ces réserves. La destruction de stocks aurait pu compromettre des centaines de transfusions programmées.
En Bourgogne-Franche-Comté, région directement visée par l'attaque, les établissements hospitaliers s'appuient quotidiennement sur ces approvisionnements. Une rupture de stock aurait contraint les médecins à reporter des opérations non urgentes et à rationner les produits disponibles. Le ministère de la Santé a toutefois confirmé ce mardi qu'il y a eu "zéro conséquence opératoire" grâce à la réactivité des équipes techniques.
Chaîne du froid à -30°C : les normes strictes de conservation
La conservation du plasma obéit à des protocoles draconiens. La température de -30°C permet de préserver l'intégrité des protéines et des facteurs de coagulation pendant un an maximum. Toute élévation prolongée au-delà de -18°C compromet définitivement la qualité du produit. À 110°C, la température programmée par les pirates, la destruction serait instantanée. Les protéines se dénaturent, les facteurs de coagulation perdent leur efficacité, rendant le plasma inutilisable.
Les chambres froides sont équipées de systèmes d'alerte automatiques qui se déclenchent dès qu'un écart de température est détecté. Ces dispositifs ont permis au technicien de permanence d'intervenir avant que les dégâts ne deviennent irréversibles. Les protocoles de l'EFS imposent également des contrôles réguliers et des enregistrements continus des températures, traçabilité indispensable pour garantir la sécurité transfusionnelle.
Quand la technologie devient vulnérable : le cas Coolworld
L'attaque a ciblé Coolworld, entreprise européenne spécialisée dans la maintenance d'équipements frigorifiques connectés. Selon French Breaches, les pirates ont exploité les systèmes de pilotage à distance des chambres froides. Ces équipements industriels, connectés à internet pour faciliter la surveillance et la maintenance, constituent une porte d'entrée pour les cybercriminels.
Benoît Grunenwald, expert en cybersécurité chez ESET, relativise la complexité technique de l'opération : "Il ne s'agit pas d'attaques extrêmement poussées, parce que quand vous avez des systèmes de frigos mis à disposition sur internet, tout un chacun peut effectuer des modifications." Cette vulnérabilité soulève des questions sur la sécurisation des équipements médicaux externalisés.
Systèmes IoT connectés : une menace pour les équipements médicaux
Les objets connectés (IoT) et les systèmes de contrôle industriels (OT) se multiplient dans le secteur sanitaire. Chambres froides, respirateurs, pompes à perfusion, systèmes de climatisation : tous peuvent être pilotés à distance pour optimiser leur fonctionnement. Mais cette connectivité crée des failles exploitables. Les pirates n'ont pas besoin de pénétrer les serveurs centraux de l'EFS pour causer des dégâts, il leur suffit de compromettre un prestataire externe.
L'attaque contre Coolworld rappelle celle menée en octobre 2026 contre les systèmes frigorifiques de grandes enseignes de distribution. Les températures des réfrigérateurs d'Intermarché, Système U, E. Leclerc et Monoprix avaient été portées à 50°C, causant plusieurs millions d'euros de pertes. Ces incidents successifs révèlent une tendance inquiétante : les cybercriminels ciblent désormais les infrastructures physiques plutôt que les données.
Protocoles de détection et alertes : le rôle du technicien de permanence
La présence d'un technicien de permanence a fait toute la différence. Les systèmes automatisés ont déclenché l'alerte, mais l'intervention humaine a permis d'évaluer la situation et de lancer les contre-mesures. Les protocoles de l'EFS prévoient une surveillance 24 heures sur 24 des équipements critiques, avec des astreintes techniques capables d'intervenir rapidement.
Cette organisation a prouvé son efficacité. Sans elle, les stocks auraient pu être perdus avant même que l'anomalie ne soit remarquée. Les établissements de santé doivent désormais renforcer leurs dispositifs de surveillance et former leurs équipes à réagir face à des cyberattaques visant les équipements physiques, comme le montre également la vigilance accrue dans d'autres domaines sanitaires.
Impact sur les patients et continuité des transfusions
Les patients n'ont finalement subi aucune conséquence directe. Les transfusions programmées ont pu être maintenues, les interventions chirurgicales n'ont pas été reportées. Mais l'incident aurait pu basculer vers un scénario catastrophe. Une destruction massive des stocks aurait contraint les hôpitaux à rationner les produits sanguins, à prioriser les urgences vitales et à reporter les opérations non critiques.
Bourgogne-Franche-Comté : aucune rupture de stock
La région Bourgogne-Franche-Comté, directement concernée par l'attaque, dispose de réserves stratégiques réparties sur plusieurs sites. Cette redondance géographique constitue une sécurité supplémentaire. Même si un site avait été compromis, les autres auraient pu compenser temporairement. Les autorités sanitaires confirment qu'aucune rupture de stock n'a été constatée et que l'approvisionnement des établissements hospitaliers n'a jamais été menacé.
Renforcer la sécurité des équipements critiques de santé
L'attaque contre Coolworld impose une refonte des protocoles de cybersécurité appliqués aux prestataires externes. L'EFS et le ministère de la Santé doivent désormais auditer les systèmes de leurs partenaires techniques, imposer des normes de sécurisation strictes et multiplier les couches de protection. Les équipements connectés doivent être isolés sur des réseaux sécurisés, avec des accès restreints et une surveillance renforcée.
Les établissements de santé français font face à une menace croissante. Après les hôpitaux paralysés par des rançongiciels, voici venu le temps des sabotages physiques. La numérisation des équipements médicaux apporte des gains d'efficacité indéniables, mais elle expose aussi le système de santé à des vulnérabilités inédites. La vigilance humaine reste, pour l'instant, le dernier rempart face à des pirates toujours plus audacieux.