Cyberattaque EFS : des chambres froides de plasma reprogrammées à 110 °C

Dans la nuit du 1er au 2 novembre 2026, les systèmes de pilotage de chambres froides de l’Établissement français du sang ont été manipulés à distance via un prestataire. La cyberattaque EFS n’a provoqué aucune perte de produits sanguins, mais elle confirme une menace bien réelle : les équipements techniques connectés, présents dans la plupart des entreprises et des communes.

L’affaire a été révélée le 3 novembre par Le Canard enchaîné, puis reprise par Next, Cyberattaque.org et Univers Freebox. Selon ces sources, l’intrusion visait Coolworld, prestataire qui intervient sur les installations frigorifiques de l’EFS. Des consignes de température ont été modifiées : des enceintes réglées autour de -30 °C auraient été programmées pour atteindre 110 °C. Cyberattaque.org précise qu’il s’agit d’une valeur de consigne, pas d’une température mesurée.

Trois sites touchés, aucune poche perdue

D’après le communiqué de l’EFS cité par Next, les installations de supervision et de contrôle de chambres froides de trois sites ont été atteintes. Ce sont les systèmes de surveillance et d’alarme qui ont signalé les anomalies, et un technicien d’astreinte a repéré la hausse de température pendant la nuit.

• Produits concernés : échantillons d’un dispositif de surveillance sanitaire et plasma congelé destiné à la transfusion.
• Bilan officiel : aucune perte de produits sanguins, les poches ayant été transférées ou sécurisées.
• Le ministère de la Santé évoque une absence de conséquence opérationnelle, la situation ayant été détectée à temps.

Ni le mode opératoire ni l’auteur n’ont été rendus publics à ce stade. Aucune revendication n’est rattachée à l’incident EFS.

Après les supermarchés, une vague qui vise le froid connecté

L’incident survient trois semaines après une attaque d’ampleur contre la grande distribution. Dans la nuit du 11 au 12 octobre, environ 700 magasins français auraient vu leurs installations frigorifiques manipulées, selon Le Monde Informatique. Une nouvelle vague a frappé le 2 novembre la Belgique, la Suède, l’Irlande, le Luxembourg, les Pays-Bas et l’Estonie, avec des denrées perdues.

Le 12 octobre, le CERT-FR de l’ANSSI a publié l’alerte CERTFR-2026-ALE-012 sur des contrôleurs de froid commercial compromis (gammes Danfoss AK-SM et AK-SC, Copeland et Dixell XWEB). Aucune source ne relie à ce jour les équipements de l’EFS à ces modèles, ni n’établit de coordination entre les attaques. Le point commun relevé par les spécialistes : des interfaces de gestion accessibles depuis internet et des télémaintenances mal protégées.

Cyberattaque EFS : ce que révèle l’angle mort de l’OT

L’OT (pour operational technology) désigne les systèmes qui pilotent le monde physique : froid, chauffage, ventilation, pompes, contrôle d’accès, vidéoprotection. Longtemps isolés, ils sont désormais reliés au réseau pour la supervision et la maintenance à distance.

Le prestataire, porte d’entrée

Dans le cas EFS comme dans la distribution, l’attaque passe par l’outil d’un tiers chargé de l’exploitation. Un accès distant prévu pour dépanner devient un accès pour saboter.

Des équipements hors du périmètre informatique

Ces automates sont souvent installés par le frigoriste, le chauffagiste ou l’ascensoriste, sans passer par la DSI. Ils échappent alors aux mises à jour, à l’inventaire et à la surveillance réseau.

Mairies et PME tout aussi exposées

Cantines scolaires, chambres froides de restaurants, chaufferies de gymnases, stations de relevage : le parc des collectivités et des commerces est truffé de ces boîtiers connectés.

Les réflexes à adopter dès maintenant

Les recommandations de l’ANSSI tiennent en quelques actions, applicables à votre organisation :

• Recensez tous les équipements techniques reliés au réseau ou à internet, y compris ceux gérés par vos prestataires.
• Retirez toute interface de gestion exposée directement sur internet et changez les mots de passe d’origine.
• Imposez aux mainteneurs un accès distant sécurisé et nominatif, avec authentification forte et journalisation.
• Isolez ces automates dans un segment dédié de votre réseau d’entreprise, séparé de la bureautique.
• Gardez une alarme indépendante et une astreinte humaine : à l’EFS, c’est elle qui a fait la différence. Une hypervision qui centralise alarmes et supervision raccourcit le délai de réaction.
• Faites auditer l’ensemble par un spécialiste de la sécurité informatique ; pour les communes, un accompagnement en cybersécurité des collectivités intègre ces équipements.

Conclusion

La cyberattaque EFS s’est soldée sans dommage grâce à une alarme et à un technicien vigilant. Elle rappelle surtout, après l’attaque des frigos de supermarchés, que la cybersécurité ne s’arrête pas aux ordinateurs. Vos équipements techniques connectés méritent le même niveau de protection que vos serveurs.

Source : Next – L’Établissement français du sang touché par le piratage de certaines chambres froides (4 novembre 2026)
Voir aussi : Cyberattaque.org – Cyberattaque contre l’EFS : des hackers s’attaquent aux réserves de plasma sanguin (3 novembre 2026) ; Univers Freebox – Ça fait froid dans le dos, des hackers peu scrupuleux se sont attaqués au sang des Français (4 novembre 2026) ; Le Monde Informatique – Les frigos des supermarchés européens victimes d’une nouvelle vague de cyberattaques (3 novembre 2026)