Analyse
Cyberattaque contre l'EFS : des seuils de température relevés dans trois sites de stockage de plasma, sans produit perdu
L'EFS dit qu'aucun produit sanguin n'a été perdu après le relèvement des seuils de température de trois sites de plasma ; un prestataire de froid est visé.
Le lundi 2 novembre 2026, les seuils de température et de dégivrage de trois sites de stockage à froid de plasma de l'Établissement français du sang (EFS) ont été relevés à des niveaux extrêmes. L'EFS indique qu'aucun produit sanguin n'a été perdu et qu'aucune conséquence sanitaire n'a été identifiée : les alarmes ont détecté l'anomalie à temps. L'attaque a touché un fournisseur d'équipements de froid, pas l'EFS lui-même. Au 5 novembre, personne n'a revendiqué l'attaque et rien n'établit qu'elle soit liée à celle contre les supermarchés.
L'essentiel
- Ce qui est établi : trois sites de stockage à froid de plasma touchés le 2 novembre ; seuils de température et de dégivrage relevés ; aucun produit perdu, selon l'EFS.
- La cause avancée : l'attaque a visé un fournisseur d'équipements de froid. Selon CBS News (AP), ce fournisseur, Coolworld, met en cause un composant tiers.
- Les 110 °C : ce chiffre, rapporté par Le Canard enchaîné, est une consigne demandée, pas une température mesurée.
- Ce qui manque : l'auteur, la méthode exacte et le lien éventuel avec les attaques d'octobre.
Que s'est-il passé dans les sites de l'EFS ?
L'EFS a publié un communiqué le mardi 3 novembre au soir, et le ministère de la Santé a confirmé l'incident le mercredi 4. Selon ces déclarations, relayées par CBS News (AP) et CNBC, les seuils de température et de dégivrage de trois chambres froides de plasma ont été relevés à des niveaux extrêmement élevés. Ces installations servent à stocker des produits sanguins avant leur livraison aux établissements de santé, ainsi que des échantillons destinés aux biobanques de l'EFS.
Les produits concernés étaient des poches de plasma destinées à la transfusion et du plasma utilisé pour fabriquer des médicaments. Ils ont été transférés ou mis en sécurité. Les systèmes de surveillance et d'alarme ont détecté les anomalies rapidement, ce qui a laissé le temps d'agir. L'EFS dit que la collecte et la distribution n'ont pas été interrompues et qu'il a renforcé la surveillance des températures sur l'ensemble de ses équipements (technology.org).
Au départ, les informations ne parlaient que d'échantillons de donneurs conservés pour la surveillance de la sécurité transfusionnelle. L'EFS a ensuite indiqué à Le Canard enchaîné que du plasma congelé destiné aux transfusions était aussi concerné (Cyber Security News).
Qui a été visé, et que dit-on du composant tiers ?
D'après CNBC, l'EFS n'était pas la cible directe : ce sont des équipements de froid exploités par des prestataires externes, et contenant ses produits, qui ont été compromis sur trois sites. Selon CBS News (AP), l'attaque a visé le fournisseur Coolworld, que Le Canard enchaîné avait nommé. Coolworld dit qu'un composant tiers est en cause, que peu d'unités sont touchées et qu'il prend des mesures. Nous n'avons trouvé aucune description technique de ce composant ni de la faille.
Sur les températures, Le Canard enchaîné rapporte des réglages passés d'environ −30 °C à 110 °C. Cyber Security News précise qu'il s'agit d'une consigne demandée au système de contrôle, ce qui ne prouve pas que l'intérieur des congélateurs ou les poches aient atteint cette température. Selon la même source, le plasma frais congelé doit être conservé à −25 °C ou moins : une hausse prolongée pourrait le rendre impropre à la transfusion, d'où l'importance d'une détection rapide.
Quel lien avec les attaques contre les frigos de supermarchés ?
Les médias rattachent l'incident à une série. Dans la nuit du 11 au 12 octobre, des centaines de supermarchés français ont vu leurs installations de froid piratées, avec des températures montées jusqu'à 50 °C, des pertes de marchandises et des incendies. Le parquet de Paris a ouvert une enquête (OCCRP). Pour ces magasins, l'ANSSI a désigné des contrôleurs Danfoss, selon Solutions Numériques ; rien n'indique que ces équipements soient en cause à l'EFS.
Le 2 novembre, AP a rapporté des pannes de frigos et de congélateurs apparemment dues à des cyberattaques dans des supermarchés de Suède, de Belgique, du Luxembourg, d'Irlande et d'Estonie. L'ANSSI et le ministère de la Santé enquêtent sur l'incident de l'EFS sans désigner de responsable (CBS News, AP). Aucune source ne dit que les attaques d'octobre et du 2 novembre sont l'œuvre du même acteur.
Tableau récapitulatif
| Point | Ce que disent les sources au 5 novembre 2026 | Source |
|---|---|---|
| Date | Lundi 2 novembre 2026 | EFS, via CBS News (AP) |
| Sites touchés | Trois sites de stockage à froid de plasma | EFS, via CBS News (AP) |
| Effet | Seuils de température et de dégivrage relevés à des niveaux extrêmes | EFS, via CBS News (AP) et CNBC |
| Produits perdus | Aucun ; aucune conséquence sanitaire identifiée | EFS |
| Cible | Un fournisseur d'équipements de froid, pas l'EFS directement | CBS News (AP), CNBC |
| Cause avancée | Un composant tiers, selon Coolworld | CBS News (AP) |
| Température visée | Environ 110 °C (consigne), contre environ −30 °C | Le Canard enchaîné, via CBS News (AP) |
| Auteur | Inconnu ; enquête de l'ANSSI et du ministère de la Santé | CBS News (AP) |
Questions fréquentes
Des poches de plasma ont-elles été perdues ?
Non, selon l'EFS : aucun produit sanguin perdu et aucune conséquence sanitaire identifiée. Les produits ont été transférés ou mis en sécurité.
Le don de sang est-il affecté ?
L'EFS dit que la collecte et la distribution continuent sans interruption.
Qui est derrière l'attaque ?
On ne le sait pas. Aucune revendication n'est rapportée et les enquêteurs n'ont désigné personne.
Méthode et limites
Sources au 5 novembre 2026. Nous n'avons pas pu lire directement le communiqué de l'EFS ni celui du ministère : nous les citons tels que relayés par CBS News (AP), CNBC et d'autres médias, et la page de NBC News (AP) n'a pas pu être consultée en entier. Les températures viennent de la presse et ne sont pas confirmées par l'EFS. Nous n'avons rien testé.
Sources
- CBS News (AP) : Blood banks hit by cyberattack in France days after European freezer hacks (vérifié le 2026-11-05)
- NBC News (AP) : Cyberattack on French blood bank fridges thwarted before damage (vérifié le 2026-11-05)
- CNBC : Blood banks targeted in latest European fridge cyberattacks (vérifié le 2026-11-05)
- Cyber Security News : Hackers hijacked French blood plasma freezers (vérifié le 2026-11-05)
- technology.org : Cyberattack hits French blood bank cold storage (vérifié le 2026-11-05)
- AP via NY1 : freezers at supermarkets in several European countries (vérifié le 2026-11-05)
- OCCRP : Hackers turn French supermarket refrigerators into furnaces (vérifié le 2026-11-05)
- Solutions Numériques : frigos de supermarchés sabotés (vérifié le 2026-11-05)
Une erreur dans cet article ? Signalez-la · Notre politique de corrections
