Cyberattaque contre les frigos : le don du sang également ciblé, le pire a été évité

Les supermarchés n’ont pas été les seules cibles des “pirates de frigos” le week-end dernier. Le Canard Enchaîné rapporte que l’Établissement français du sang, qui gère notamment les dons de sang et de plasma sur tout le territoire, a également été visé par l’attaque, avec le même mode opératoire.

Ce lundi 2 novembre, nous vous rapportions qu’une cyberattaque de grande ampleur avait frappé plusieurs enseignes de supermarchés dans toute l’Europe la veille au soir. Les pirates s’en sont pris directement au système de réfrigération des magasins ciblés, augmentant à distance leur température et entraînant la perte de plusieurs centaines de milliers d’euros de denrées alimentaires. Selon le Canard Enchaîné, ces dernières n’ont pas été les seules victimes des hackers.

Le journal rapporte qu’au cours de la même soirée, l’Établissement français du sang (EFS) a, lui aussi, été la cible des attaquants. Là encore, ces derniers ont visé spécifiquement les réfrigérateurs et congélateurs dans lesquels sont stockés le sang et le plasma provenant du don. Normalement configurés pour maintenir en permanence une température de -30°, ils ont brièvement été réchauffés à 110°.

Sur le même sujet — 48 millions de personnes touchées par une nouvelle cyberattaque des pirates ZeroBytes

L’EFS ciblé par une cyberattaque contre ses réfrigérateurs

Brièvement, car un technicien a miraculeusement détecté l’attaque à temps pour limiter les dégâts, d’après le ministère de la Santé. Ce dernier affirme que l’incident n’a eu aucune « conséquence opératoire », autrement dit que la chaîne du froid n’a pas été interrompue et qu’aucun patient ayant reçu du sang suite à l’attaque n’a été victime de complications.

La faille exploitée par les hackeurs est la même que pour les attaques ciblant les supermarchés, à savoir une vulnérabilité dénichée au sein du système du sous-traitant Coolworld. Plusieurs prestataires se sont exprimés en début de semaine pour appeler leurs clients à mettre immédiatement à jour leurs équipements de réfrigérations. Certains auront malgré tout besoin d’une intervention en physique d’un technicien pour s’assurer de la bonne sécurité de leurs équipements.

À l’heure actuelle, on ne sait toujours pas qui se trouve derrière cette cyberattaque. Bruxelles a annoncé le lancement d’une enquête, après que la Belgique a été l’un des pays les plus impactés par l’opération.