"Aucune perte" : comment l'Établissement français du sang a évité le pire après une cyberattaque contre ses chambres froides, placées à 110°C ?

"Cela devient la réalité de notre nouveau monde." Une cyberattaque a perturbé, "par ricochet", le fonctionnement de chambres froides liées à l'Établissement français du sang (EFS), comme l'a confirmé sa directrice adjointe Sophie Le Cam, mercredi 4 novembre sur RTL, précisant toutefois ne déplorer "aucune perte" de produits sanguins et d'échantillons.

Lundi, un prestataire d’équipements frigorifiques de l'EFS a été visé par une cyberattaque, comme plusieurs installations dans des supermarchés européens, trois semaines après un incident similaire dans des magasins français. Si l'EFS n’a pas été directement visé par cet incident de cybersécurité, des anomalies ont été signalées.

"C'est un fournisseur d'équipements frigorifiques qui en a été victime et par ricochet, trois de nos sites", détaille Sophie Le Cam. Sur ces chambres froides, l'EFS avait au préalable ajouté "des systèmes de contrôle et de supervision des températures". Raison pour laquelle, "on a très vite identifié des alertes, rapidement pu intervenir et prendre des mesures nécessaires pour sécuriser tout ce qui se trouvait à l'intérieur", ajoute-t-elle.

"Concrètement, des seuils de température et de dégivrage ont été portés à de très hautes températures", lit-on dans un communiqué. Les équipements, dans lesquels sont conservés à -30°C des échantillons de donneurs sanguins, ont été programmés pour atteindre 110°C, a même rapporté Le Canard enchaîné.

"Comme on avait ces systèmes de supervision indépendants, on a pu débrancher ces équipements suffisamment rapidement" pour éviter toute perte, martèle encore la directrice adjointe de l'EFS. "Les produits conservés dans les équipements concernés, des poches de plasma destinées à la transfusion et des poches de plasma destinées au fractionnement pour la fabrication de médicaments, ont été transférés ou sécurisés. La continuité des activités de prélèvement et de distribution est garantie, au service des patients", est-il encore écrit dans le communiqué, parlant de déplacements systématiques des contenus ailleurs "de façon préventive".

"Une activité critique pour le système de soins"

Les récentes attaques cyber montrent combien chaque entité est vulnérable et susceptible d'être visée, y compris un établissement aussi important pour le volet médical que l'EFS. "Nous devons encore rehausser notre niveau de vigilance. On va rajouter d'autres couches de sécurité car c'est une activité critique pour le système de soins", assure Sophie Le Cam.

De fait, les équipes techniques de l’EFS sont pleinement mobilisées, en lien avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et le ministère de la Santé. "Des investigations techniques se poursuivent", selon cette dernière source citée par plusieurs médias. L'idée est de déterminer le mode opératoire et les circonstances de l'incident, le nombre total d'équipements concernés, ainsi que qu'un calendrier de remise en service sécurisée des installations.

À écouter aussi

RTL Soir

JO 2024 - Attention aux arnaques liées aux transports en commun franciliens

25/07/2024 à 00:00 - 01m21s