Résumé :
Le fournisseur de matériel de réfrigération de l'EFS, l'agence française du sang, a été touché par une cyberattaque. L'attaque a touché les entrepôts frigorifiques de plasma de l'EFS répartis sur plusieurs sites en France. L'attaquant a augmenté la température cible de certaines chambres froides de moins 30°C à 110°C. Le système de surveillance et d'alarme a détecté l'anomalie à temps, puis le personnel a transféré en urgence le plasma ou protégé correctement le plasma stocké.
Les équipements de réfrigération des supermarchés en France et dans d'autres pays européens ont également été attaqués plus tôt. L'attaquant a activé à distance la fonction de dégivrage de l'équipement de réfrigération, provoquant une hausse de la température de moins 18°C à 50°C. De nombreux produits qui devaient être congelés fondaient, se détérioraient et devaient être jetés.
L'attaque s'est produite dans la nuit du 1er au 2 novembre, heure locale, et a touché CoolWorld, fournisseur de matériel de réfrigération pour l'EFS. L'attaquant a utilisé des vulnérabilités pour modifier à distance les seuils de température et de dégivrage dans le système de surveillance et de contrôle de l'entrepôt frigorifique.
À l'origine, la température de ces entrepôts frigorifiques était de moins 30°C, mais les pirates l'ont modifiée à 110°C. Le système de surveillance et d'alarme de l'EFS modifié a rapidement détecté l'anomalie et le personnel a ensuite pris des mesures d'urgence pour transférer le plasma afin d'éviter sa destruction due à des températures trop élevées.
Ces entrepôts frigorifiques stockent principalement le plasma utilisé pour les transfusions sanguines, le plasma utilisé pour la séparation, le traitement et la fabrication de médicaments. L'agence est également chargée de la collecte, de la préparation et de la distribution du sang en France. L'EFS a ensuite publié un communiqué affirmant qu'aucun effet sur la santé n'avait été détecté et qu'il n'y avait eu aucune perte de produits sanguins.
Avant cet incident, les équipements de réfrigération des supermarchés en France et dans d'autres pays européens avaient fait l'objet les unes après les autres de cyberattaques. Les attaquants ont interféré à distance avec les réfrigérateurs et les congélateurs, provoquant la détérioration des aliments présents dans certains supermarchés et obligeant à jeter les produits concernés.
L'agence française de cybersécurité conseille aux opérateurs de connecter les équipements de réfrigération via un VPN crypté sécurisé ou un réseau protégé, d'installer les mises à jour du firmware et de modifier les mots de passe. Mais je ne m'attendais pas à ce que même les banques de sang médical soient attaquées cette fois-ci, et la nature était très mauvaise.
Actuellement, l'agence française de cybersécurité, la police française et le ministère de la Santé français ont ouvert une enquête à ce sujet. Cependant, au moment de la publication de cet article, aucun pirate informatique n'a annoncé qu'il était responsable de l'incident en question, et le but de l'attaque du pirate informatique n'est pas connu.
Commentaires