Au début du mois de novembre, des chambres froides exploitées par un prestataire de l'Établissement français du sang ont vu leur température modifiée à distance, sans que l'on sache encore qui a tenu les commandes ni pourquoi. Dans un monde où les installations les plus discrètes dépendent de réseaux connectés, cet épisode rappelle que la conservation du sang, bien commun par excellence, repose désormais aussi sur la solidité de chaînes numériques souvent invisibles. L'établissement assure qu'aucune conséquence sanitaire n'est à déplorer, mais la question demeure ouverte, et c'est à l'enquête
Cyberattaque contre l’EFS : une enquête ouverte après la modification à distance de chambres froides
Une température modifiée à distance, et une enquête pour comprendre comment
Mark
Qu'est-ce qui s'est passé, concrètement ?
Mimi
Début novembre, la température de plusieurs chambres froides a été modifiée à distance. Elles dépendent d'un prestataire de l'EFS.
Mark
Pourquoi est-ce important, si rien n'a eu de conséquence ?
Mimi
Parce que la température est ce qui garantit la conservation de produits sensibles. Qu'on puisse la changer à distance est en soi un signal.
Luke
Attention : « sans impact sanitaire » est l'affirmation de l'EFS. Je n'ai pas vu de vérification indépendante.
Mark
Qui enquête ?
Mimi
L'Office anti-cybercriminalité et la DGSI.
Luke
Et on ignore pourquoi la DGSI est saisie. Ne lisons pas là-dedans plus que le fait qu'elle l'est.
Mark
Que sait-on de l'attaque elle-même ?
Mimi
Très peu : ni le nombre de chambres touchées, ni le prestataire, ni la durée.
Luke
Ni les auteurs, ni la faille exploitée. Tout cela reste à établir.
Mark
Que faut-il surveiller ?
Mimi
Les conclusions de l'enquête sur l'origine de l'intrusion et la vulnérabilité utilisée.
The Pulse
- Des températures de chambres froides ont été altérées à distance, touchant un équipement vital pour la conservation de produits sensibles.
- L'EFS affirme qu'aucun impact sanitaire n'a été constaté, mais la portée réelle de l'incident reste à établir.
- L'Office anti-cybercriminalité et la DGSI ont été saisis, signe que les autorités traitent l'affaire avec sérieux.
- Les enquêteurs doivent identifier l'origine de l'intrusion et la faille exploitée chez le prestataire ou dans ses systèmes.
- Le nombre d'enceintes touchées, l'identité du prestataire et les auteurs restent inconnus à ce stade.
Au début du mois de novembre, des chambres froides exploitées par un prestataire de l'Établissement français du sang ont vu leur température modifiée à distance, sans que l'on sache encore qui a tenu les commandes ni pourquoi. Dans un monde où les installations les plus discrètes dépendent de réseaux connectés, cet épisode rappelle que la conservation du sang, bien commun par excellence, repose désormais aussi sur la solidité de chaînes numériques souvent invisibles. L'établissement assure qu'aucune conséquence sanitaire n'est à déplorer, mais la question demeure ouverte, et c'est à l'enquête confiée à l'OFAC et à la DGSI qu'il revient de dire si cette assurance tient.
Début novembre, la température de plusieurs chambres froides a été modifiée à distance. Ces installations ne relèvent pas directement de l'Établissement français du sang, mais de l'un de ses prestataires, et c'est ce maillon extérieur qui a été atteint. L'établissement affirme que la manipulation est restée sans impact sanitaire.
Une enquête a depuis été ouverte et confiée à deux services spécialisés, l'Office anti-cybercriminalité et la Direction générale de la sécurité intérieure. La présence de la DGSI montre que les autorités prennent l'affaire au sérieux, même si le mobile reste inconnu.
Beaucoup de points manquent encore : le nombre exact d'enceintes touchées, l'identité du prestataire, la durée de l'intrusion, l'ampleur des écarts de température et le contenu des équipements. Personne n'a été identifié et aucune revendication n'est connue.
Les enquêteurs doivent maintenant comprendre comment les accès à distance ont été obtenus et quelle vulnérabilité a été exploitée. C'est de ces réponses que dépendra la réponse à la question centrale : la formule « sans impact sanitaire » résistera-t-elle à l'examen ?
Début novembre, la température de plusieurs chambres froides a été modifiée à distance. Ces installations n'appartiennent pas directement à l'Établissement français du sang (EFS) : elles sont exploitées par l'un de ses prestataires. L'établissement affirme que cette manipulation est restée « sans impact sanitaire ».
Une enquête a depuis été ouverte. Elle a été confiée à deux services spécialisés : l'Office anti-cybercriminalité (OFAC) et la Direction générale de la sécurité intérieure (DGSI). La présence de la DGSI, chargée notamment de la protection des intérêts fondamentaux du pays, indique que les autorités prennent l'affaire au sérieux, même si l'on ne sait pas, à ce stade, ce qui a motivé cette double saisine.
Les éléments publics s'arrêtent largement là. On sait que l'intrusion a visé des équipements pilotés à distance et que la modification a porté sur la température, paramètre central pour la conservation de produits sensibles. On sait aussi que l'EFS écarte toute conséquence pour la santé. Cette affirmation émane de l'établissement lui-même, et ses conséquences exactes restent à établir par l'enquête.
Plusieurs points ne sont en revanche pas précisés : le nombre exact de chambres froides touchées, l'identité du prestataire, la durée de la manipulation, l'ampleur des écarts de température et le contenu des enceintes concernées. L'origine de l'attaque et ses auteurs ne sont pas non plus identifiés, et rien n'indique, dans les informations disponibles, si une revendication a eu lieu.
Les investigateurs devront maintenant établir comment les accès à distance ont été obtenus et quelle vulnérabilité a été exploitée, chez le prestataire ou dans ses systèmes. Ce sont ces réponses qui permettront de mesurer la portée réelle de l'incident et de dire si la formule « sans impact sanitaire » résiste à l'examen.
Notable Quotes
La manipulation des chambres froides est restée « sans impact sanitaire ».— Établissement français du sang
Want the full story?
Read the original at Libération ↗