Le scénario redouté par les autorités de cyberdéfense vient de se concrétiser. Après la vague de sabotages informatiques ayant frappé la grande distribution européenne en octobre, la cybercriminalité industrielle touche désormais directement le secteur de la santé et la conservation de ressources biologiques vitales.
Dans la nuit du 1er au 2 novembre 2026, Coolworld, un prestataire spécialisé dans les solutions frigorifiques pour le compte de l’Établissement français du sang (EFS), a été victime d’une cyberattaque. L'incident, révélé par Le Canard enchaîné, marque une escalade inquiétante : la bascule de l'impact financier vers le risque direct pour la chaîne de soins.
Une consigne informatique poussée à 110 °C
L'attaque a visé des installations de stockage à température contrôlée — notamment en Bourgogne-Franche-Comté — servant à conserver des produits sanguins. Selon les informations disponibles, les contrôleurs informatiques de plusieurs congélateurs, normalement réglés autour de -30 °C, ont été manipulés à distance pour afficher une consigne théorique de 110 °C.
Il convient ici d'apporter une distinction technique fondamentale :
- La consigne cible (110 °C) représentait la valeur envoyée au système de régulation par les attaquants.
- La température réelle atteinte au cœur des enceintes frigorifiques et des poches dépend de l'inertie thermique des installations et du délai de réaction des équipes d'astreinte.
Grâce à une levée de doute rapide effectuée par un technicien d’astreinte lors d'une remontée d'anomalie dans la nuit, l'alerte a été traitée promptement. Le ministère de la Santé assure qu'aucune conséquence opérationnelle n'est à déplorer, qu'aucune destruction de produit n'a été actée et qu'aucun patient n'a été mis en danger.
Toutefois, si les premières communications de l'EFS évoquaient uniquement des échantillons sanitaires de contrôle, l'organisme a confirmé par la suite que du plasma frais congelé destiné aux transfusions figurait également dans les zones d'équipements visées. En matière de transfusion sanguine, les normes imposent une conservation stricte à une température inférieure ou égale à -25 °C ; la moindre rupture prolongée de la chaîne du froid entraîne le retrait immédiat des lots du circuit thérapeutique.
L’avertissement prémonitoire de l’ANSSI
Cet incident survient moins de deux semaines après une mise en garde explicite des autorités. Le 21 octobre 2026, lors d'une audition devant le Sénat, Vincent Strubel, directeur général de l’ANSSI, tirait la sonnette d'alarme. Évoquant les attaques subies par des centaines de supermarchés français le 12 octobre (conduisant à l'alerte officielle CERTFR-2026-ALE-012), il soulignait que les systèmes de gestion d'énergie et de froid (de type Danfoss, Copeland ou Dixell) étaient identiques dans la pharmacie, la recherche et le secteur hospitalier.
Bien qu'aucun lien technique direct ni signature d'attribution n'ait été formellement établis entre le piratage des supermarchés européens et celui de Coolworld, le mode opératoire s'inscrit dans la même typologie d'attaque : l'exploitation d'interfaces de gestion industrielle directement exposées sur Internet ou la compromission des accès de maintenance distante des prestataires.
La dépendance aux prestataires : le maillon faible des infrastructures critiques
L'affaire Coolworld met en lumière un enjeu majeur d'architecture et de sécurité : la vulnérabilité de la chaîne d'approvisionnement (supply chain). Un établissement public hautement sécurisé peut voir sa continuité opérationnelle menacée non pas par une intrusion directe dans son système d'information principal, mais par la prise de contrôle à distance d'un automate géré par un tiers.
Alors que les attaques logicielles traditionnelles visent la confidentialité (vol de données) ou la disponibilité (rançongiciels), ce sabotage cible l'intégrité des procédés physiques via le réseau. Quand le piratage d'une surface commerciale engendre des pertes financières et matérielles, la détérioration ciblée de banques de sang, de vaccins ou de prélèvements biologiques touche directement à la sécurité nationale et à la vie humaine.
Par Aghilas AZZOUG