Cyberattaque contre les réserves de sang en France: ce que l'on sait

15:20, 04/11/2026, mercredi

Yeni Şafak

Retrouvez plus souvent les actualités de Nouvelle Aube : cliquez et ajoutez-nous à vos favoris sur Google !

Cyberattaque contre les réserves de sang en France: ce que l'on sait

Une cyberattaque a visé les réserves de plasma de l'EFS via un prestataire.

Dans la nuit du 1er au 2 novembre 2026, des pirates ont visé les réserves de plasma de l'Établissement français du sang en s'attaquant à Coolworld, son prestataire de froid. Trois sites ont vu leurs seuils de température relevés à des niveaux extrêmes. Selon l'EFS, aucune poche n'a été perdue et aucun patient n'est touché. Cette attaque suit le sabotage de frigos de supermarchés et révèle le risque lié aux sous-traitants.

Des pirates informatiques ont visé les réserves de plasma de l'Établissement français du sang (EFS). L'attaque a eu lieu dans la nuit du 1er au 2 novembre 2026. Elle a frappé un prestataire chargé de la réfrigération. Selon l'EFS, aucune poche n'a été perdue, mais l'alerte reste très sérieuse.

Cyberattaque sur les réserves de sang: les faits connus

Le Canard enchaîné a révélé l'affaire le 3 novembre. D'après l'hebdomadaire, la cible était Coolworld, une entreprise qui entretient des conteneurs frigorifiques pour l'EFS. Des installations de Bourgogne-Franche-Comté figurent parmi les sites concernés.

Les congélateurs fonctionnent normalement autour de -30 °C. Selon le Canard enchaîné, ils auraient été programmés pour atteindre 110 °C. Ce chiffre correspond toutefois à une consigne informatique. Rien ne prouve que les poches aient réellement chauffé à ce niveau.

L'EFS a publié un communiqué mardi soir. Il explique que les seuils de température et de dégivrage ont été "relevés à des niveaux extrêmement élevés" dans trois sites de stockage de plasma. En effet, l'attaque a touché un fournisseur d'équipements de réfrigération, pas l'EFS directement.

Du plasma destiné aux transfusions menacé

Le plasma est la partie liquide du sang. Les médecins l'utilisent contre certaines hémorragies et certains troubles de la coagulation. Les recommandations sanitaires imposent de le conserver congelé, à -25 °C ou moins.

Les stocks visés contenaient du plasma pour les transfusions. Ils contenaient aussi du plasma servant à fabriquer des médicaments. D'après l'EFS, ces produits ont été transférés ou mis en sécurité.

Au départ, l'EFS évoquait seulement des échantillons de donneurs. Il a ensuite précisé au Canard enchaîné que du plasma destiné aux patients était concerné. Cette précision change la gravité de l'incident.

Une alerte rapide a évité le pire

Les systèmes de surveillance et d'alarme ont repéré les anomalies, selon l'EFS. Par ailleurs, un technicien d'astreinte a remarqué la hausse des températures, d'après le Canard enchaîné. Les équipes ont donc pu réagir à temps.

Le ministère de la Santé affirme qu'aucune conséquence opérationnelle n'est à déplorer. L'EFS ajoute que la collecte et la distribution continuent sans interruption. Aucune fuite de données de donneurs n'a été signalée à ce stade.

Cependant, plusieurs questions restent sans réponse. La durée des perturbations n'est pas connue. Les températures réellement atteintes dans les chambres froides ne sont pas non plus précisées. L'Agence nationale de la sécurité des systèmes d'information (ANSSI) et le ministère de la Santé mènent l'enquête.

Après les supermarchés, la santé devient une cible

Cette attaque s'inscrit dans une vague de sabotages de frigos. Le 12 octobre 2026, plusieurs centaines de supermarchés français ont vu leurs installations frigorifiques modifiées. Des tonnes de marchandises ont fini à la poubelle.

Le 2 novembre, des incidents similaires ont été signalés en Belgique, au Luxembourg, en Suède, en Irlande, aux Pays-Bas et en Estonie. L'ANSSI avait pourtant publié une alerte officielle dès le 12 octobre. Elle visait des contrôleurs frigorifiques de plusieurs marques, dont Danfoss et Copeland.

De plus, le directeur général de l'ANSSI, Vincent Strubel, avait prévenu le Sénat le 21 octobre. Selon lui, ces technologies équipent aussi les laboratoires, les pharmacies et d'autres établissements de santé. Moins de deux semaines plus tard, l'incident de l'EFS éclatait.

Pour l'instant, aucun lien technique entre ces attaques n'est démontré. Selon le site spécialisé Armees.com, personne n'a revendiqué l'attaque contre l'EFS. Aucune demande de rançon n'aurait été formulée.

Le maillon faible: les prestataires

Cette affaire révèle un risque bien connu des spécialistes. Un centre de collecte peut subir une attaque sans être piraté lui-même. Il suffit de viser le sous-traitant qui gère ses équipements. Ainsi, la chaîne de conservation du sang dépend aussi de connexions à distance et de fournisseurs extérieurs.

Les banques de sang ne sont pas nouvelles dans le viseur des pirates. En août 2024, l'association américaine OneBlood a vu ses systèmes d'étiquetage paralysés. Des hôpitaux ont alors reporté des opérations non urgentes. En janvier 2025, le New York Blood Center a subi un rançongiciel, un logiciel qui bloque les ordinateurs contre de l'argent. Il a dû annuler des collectes.

Dans le cas français, la menace change de nature. Les pirates ne volent pas des données. Ils manipulent des machines qui conservent des produits vitaux.

Ce qu'il faut retenir de cette cyberattaque

L'EFS assure qu'aucun patient n'a été touché et qu'aucune poche n'a été perdue. Ce bilan rassurant ne doit pas faire oublier le message. Un seuil a été franchi : une attaque informatique peut désormais menacer directement des soins.

L'ANSSI recommande de couper les interfaces de gestion accessibles depuis Internet. Elle demande aussi de réserver la maintenance à distance aux connexions sécurisées. Ces mesures concernent les hôpitaux, les laboratoires, les pharmacies et leurs prestataires. Les prochaines semaines diront si les enquêteurs identifient les auteurs.