Les seuils de température et de dégivrage portés à des « niveaux très élevés » dans trois entrepôts frigorifiques stockant des produits sanguins vitaux
Europe en direct – dernières mises à jour
Le service national du sang français a déclaré que des pirates informatiques avaient accédé aux systèmes de contrôle et augmenté la température de trois entrepôts frigorifiques stockant des produits sanguins vitaux, dans une apparente escalade des récentes cyberattaques contre des réfrigérateurs et des congélateurs à travers l’Europe.
L'EFS a déclaré que les seuils de température et de dégivrage avaient été portés à des « niveaux très élevés » lors de l'attaque, ajoutant que ses systèmes d'alarme avaient permis aux techniciens d'intervenir avant que les produits ne soient compromis.
L’EFS est l’opérateur public de transfusion sanguine en France. Il collecte, teste, prépare et distribue des produits tels que le sang, le plasma et les plaquettes à plus de 1 900 hôpitaux à travers le pays. Il prend en charge plus d'un million de patients par an.
L'attaque, qui, selon l'EFS, s'est produite dans la nuit de lundi, s'est produite alors que la température des réfrigérateurs et des congélateurs de supermarchés dans près d'une douzaine de pays européens a grimpé jusqu'à 50 °C (122 °F), causant des millions d'euros de dégâts alimentaires.
Des détaillants en Italie, en Allemagne, en Roumanie et au Royaume-Uni ont été ciblés mardi, après que la Belgique, l'Estonie, l'Irlande, la Finlande, le Luxembourg, les Pays-Bas et la Suède ont signalé des problèmes avec leurs systèmes de réfrigération la veille.
Lors d'une vague d'attaques en France le mois dernier, des pirates ont pris le contrôle des unités de réfrigération de pas moins de 700 supermarchés. Une succursale régionale du Crédit Mutuel français a annoncé mercredi avoir été victime d'une cyberattaque.
Quelque chose de similaire pourrait s'être produit aux États-Unis début août, lorsqu'une série de mystérieux dysfonctionnements de réfrigérateurs ont frappé les commissaires d'au moins six bases militaires. Le Pentagone enquête sur un piratage présumé.
Après que le gouvernement italien a eu des pourparlers d'urgence avec des responsables du renseignement mardi, Thomas Regnier, porte-parole de l'UE, a déclaré que les agences du bloc tenaient des discussions urgentes avec les autorités nationales pour formuler une réponse collective.
"Il ne s'agit pas d'incidents isolés et bien sûr, nous devons être collectivement résilients et préparés à de tels cyberincidents", a-t-il déclaré, refusant de nommer des coupables potentiels. Aucun motif n’est connu pour ces attaques et personne n’en a revendiqué la responsabilité.
Une gamme croissante d'appareils, notamment les systèmes de réfrigération commerciale, peuvent être surveillés et contrôlés à distance. Sans correctifs pour réparer les vulnérabilités émergentes, les logiciels connectés à Internet peuvent laisser le code ouvert aux pirates.
Certaines autorités et experts craignent des attaques hybrides parrainées par le gouvernement à la suite de l’invasion de l’Ukraine par la Russie en 2022. Les responsables du renseignement occidental affirment que Moscou mène une campagne de sabotage en Europe qui prend de nombreuses formes.
Rafe Pilling, directeur principal du renseignement sur les menaces chez la société de cybersécurité Sophos, a déclaré cette semaine au Guardian que les scénarios d'attribution les plus plausibles étaient « une signalisation basée sur l'État et une démonstration de capacité » ou un pirate informatique loup solitaire.
L'EFS a indiqué qu'elle n'était pas directement visée, les attaques ayant touché des entrepôts frigorifiques gérés par ses sous-traitants. Les produits stockés dans les locaux concernés, parmi lesquels des poches de plasma destinées aux transfusions et à la fabrication de médicaments, ont été déplacés vers d'autres sites.
L'Agence nationale de cybersécurité (ANSSI) et le ministère de la Santé ont été alertés et la surveillance de tous ses équipements a été renforcée.
