octeam

Des chambres froides de l’EFS réglées à 110 °C : pourquoi la cyberattaque n’a pas eu de conséquence sanitaire

L’attaque contre le prestataire Coolworld a perturbé des équipements frigorifiques sur trois sites de l’EFS, sans perte de produits sanguins. Détection nocturne, sécurisation des poches et maintien de la distribution expliquent ce bilan.

Par ·

Installations frigorifiques dans un espace de stockage médical.

En bref

La cyberattaque contre Coolworld a modifié les réglages de chambres froides utilisées par l’EFS, mais sa détection à temps et la mise en sécurité des produits ont évité toute conséquence sanitaire.

L'essentiel

  • Le piratage du prestataire frigorifique remonte à la nuit du 1er au 2 novembre 2026.
  • Trois sites de l’EFS ont été concernés, avec des installations notamment en Bourgogne-Franche-Comté.
  • Les températures demandées aux équipements sont passées de −30 °C à 110 °C.
  • Aucune perte de produits sanguins n’est déclarée ; les prélèvements et la distribution continuent normalement.

Une attaque contre le prestataire, avec des effets sur trois sites

L’incident trouve son origine chez Coolworld, l’entreprise chargée de maintenir des conteneurs frigorifiques utilisés par l’Établissement français du sang. Le prestataire a été piraté pendant la nuit du 1er au 2 novembre 2026. L’EFS distingue ainsi l’attaque subie par son fournisseur d’une intrusion qui l’aurait directement visé : les perturbations ont atteint des équipements dont il se sert pour conserver des produits sanguins.

Selon BFMTV, trois sites de l’EFS ont été touchés, tous dépendants du même prestataire. Des installations concernées se trouvent en Bourgogne-Franche-Comté. Ce périmètre ne correspond donc pas à une perturbation générale des chambres froides de l’établissement : l’incident porte sur des équipements répartis sur ces trois sites.

La dépendance à un fournisseur commun explique ici comment un incident extérieur à l’EFS a pu affecter plusieurs de ses installations. Pour apprécier ses conséquences, il faut toutefois distinguer trois éléments : les réglages altérés, les produits effectivement exposés à la perturbation et le bilan sanitaire.

Une consigne à 110 °C ne décrit pas la température atteinte par les poches

La modification a été majeure : une température de 110 °C a remplacé la consigne de −30 °C. Ces chiffres désignent le réglage demandé aux équipements. Ils ne signifient pas que les poches conservées ont elles-mêmes atteint 110 °C. Cette distinction est essentielle pour comprendre pourquoi une anomalie aussi spectaculaire n’a pas entraîné la destruction des produits.

Une hausse anormale de température a été repérée pendant la nuit par un technicien d’astreinte. Le ministère de la Santé indique que l’incident a été identifié suffisamment tôt pour éviter des conséquences sur les patients comme sur la chaîne transfusionnelle. Le bilan ne repose donc pas seulement sur le retour à un réglage normal, mais aussi sur la protection des produits présents.

Du sang et du plasma, avec plusieurs destinations médicales

Les chambres froides concernées servaient à conserver du sang et du plasma. L’EFS précise que certaines poches de plasma étaient destinées à la transfusion. D’autres devaient être adressées au LFB pour le fractionnement. Il ne s’agissait donc pas uniquement d’échantillons : des produits destinés à la prise en charge de patients figuraient aussi dans ces installations.

Par précaution, les produits stockés dans les équipements perturbés ont été déplacés vers d’autres installations ou sécurisés. Ces mesures ont permis de les protéger sans que l’incident débouche sur des pertes déclarées. L’EFS affirme qu’aucun produit sanguin n’a été perdu et qu’aucun impact sanitaire n’a été identifié.

Pour les patients, le résultat décisif est la continuité de la chaîne transfusionnelle. L’établissement indique que la distribution des produits sanguins se poursuit normalement, tout comme les prélèvements. Le dérèglement des chambres froides n’a donc pas provoqué d’interruption annoncée de ces activités.

Des accès neutralisés et une surveillance renforcée

Après l’incident, l’EFS a neutralisé les accès à distance des équipements concernés, d’après le ministère de la Santé relayé par BFMTV. Les autorités présentent la situation comme maîtrisée, avec une surveillance renforcée. L’établissement travaille également avec le ministère et l’ANSSI sur cette affaire.

Cette attaque s’inscrit dans une série d’incidents visant des installations frigorifiques en France et en Europe, notamment dans des supermarchés. Le bilan de l’EFS reste néanmoins distinct : malgré la perturbation de ses équipements, les produits ont été préservés et l’activité transfusionnelle a été maintenue.

Questions fréquentes

Les trois sites concernés se trouvent-ils tous en Bourgogne-Franche-Comté ?

Des installations touchées se trouvent dans cette région, mais cela ne permet pas d’y situer les trois sites mentionnés par BFMTV.

Des poches de plasma ont-elles dû être détruites ?

Non. L’EFS ne déclare aucune perte de produits sanguins. Les produits concernés ont été transférés ou sécurisés.

Les prélèvements et la distribution ont-ils été interrompus ?

L’EFS indique que ces deux activités continuent normalement, sans conséquence sur la chaîne transfusionnelle.

À lire ensuite