L'Établissement français du sang (EFS) a récemment fait face à des cyberattaques ciblant les systèmes de réfrigération utilisés pour le stockage des dons de sang. Si aucune perte de produits sanguins ni impact sanitaire n'ont été constatés grâce à l'intervention rapide des équipes techniques, cet incident met en lumière la vulnérabilité croissante des équipements industriels connectés.
Une intrusion coordonnée sur des équipements sensibles
Les cyberattaques ont visé les chambres froides en tentant d'augmenter les températures de stockage, une manœuvre potentiellement dévastatrice pour la conservation des produits. Selon les experts en cybersécurité, la simultanéité des attaques sur plusieurs sites européens suggère une planification rigoureuse. Les assaillants ont ciblé des adresses IP publiques pour identifier des systèmes de contrôle mal protégés, exploitant des méthodes d'attaque déjà connues et documentées en ligne.
Le mystère des auteurs et la piste des « honeypots »
Bien que des groupes de hacktivistes russes aient revendiqué ces actions sur des plateformes comme Telegram, les experts restent sceptiques face à ces déclarations, souvent non étayées techniquement. Des entreprises spécialisées, dont Lupovis et Sekoia, ont déployé des « honeypots » — des leurres numériques — pour observer les méthodes des attaquants. Ces dispositifs ont révélé que les tentatives de sondage se concentraient exclusivement sur des cibles européennes, épargnant d'autres régions du monde, ce qui renforce l'hypothèse d'une opération ciblée.
Des vulnérabilités industrielles sous surveillance
L'enquête se poursuit pour déterminer si ces intrusions sont l'œuvre d'acteurs étatiques, de groupes organisés ou d'individus isolés. La firme Sekoia souligne que les modes opératoires observés rappellent des incidents antérieurs impliquant des systèmes de contrôle industriel en Israël et aux États-Unis. Si la piste de groupes alignés sur l'Iran ou la Russie est explorée en raison de précédents historiques, les autorités n'excluent aucune possibilité, y compris celle de « copycats » ou d'acteurs opportunistes profitant de la faible sécurisation des contrôleurs Danfoss, fréquemment utilisés dans ces installations.
Un enjeu de sécurité pour les infrastructures critiques
Au-delà du cas français, ces événements s'inscrivent dans une vague d'attaques plus large touchant des supermarchés et des bases militaires américaines. La facilité avec laquelle ces équipements ont été compromis pose la question de la sécurisation des objets connectés dans les secteurs vitaux. Les autorités nationales et les experts en cybersécurité appellent désormais à une vigilance accrue sur la gestion des accès distants de ces systèmes, dont la défaillance pourrait avoir des conséquences directes sur la santé publique et la sécurité des approvisionnements.