L'Établissement français du sang (EFS) a récemment fait face à une intrusion informatique ciblant ses systèmes de gestion thermique. Si l'intervention rapide des équipes techniques a permis de préserver l'intégrité des stocks de produits sanguins, cet incident met en lumière les risques croissants pesant sur les infrastructures de santé connectées.
Une tentative de sabotage des stocks sanguins
L'attaque a consisté en une manipulation à distance des paramètres de régulation des chambres froides de l'EFS, visant à provoquer une hausse des températures de stockage. Ce mode opératoire, qui cherche à compromettre la conservation des produits biologiques, a nécessité une mobilisation immédiate du personnel pour sécuriser les installations. Selon les informations communiquées par l'organisme, aucune perte de produits n'a été enregistrée et aucun impact sanitaire n'est à déplorer pour les patients.
La vulnérabilité des systèmes de maintenance à distance
Cet événement s'inscrit dans une série d'attaques plus large visant des équipements frigorifiques connectés à travers l'Europe. Dès le début du mois de novembre, des commerces situés dans sept pays, dont la Belgique, la Suède et les Pays-Bas, avaient subi des dérèglements similaires ayant conduit à la destruction de denrées alimentaires. La faille exploitée réside principalement dans l'exposition directe des interfaces de gestion de ces équipements sur Internet, souvent utilisées pour faciliter la maintenance à distance.
Vers un renforcement des protocoles de sécurité
Face à la récurrence de ces intrusions, le CERT-FR, centre gouvernemental de réponse aux incidents informatiques, avait déjà émis des recommandations strictes en octobre dernier. Les autorités préconisent désormais de supprimer toute exposition directe des systèmes de contrôle sur le réseau public et d'imposer une sécurisation renforcée avant toute remise en service. Si aucune attribution officielle n'a été établie à ce jour, les services de sécurité de plusieurs pays européens poursuivent leurs investigations pour identifier les auteurs de ces piratages qui menacent désormais des secteurs aussi sensibles que la chaîne du froid médicale.