# Cyberattaque : des banques de sang françaises menacées par des pics de température

_Publié le 4 novembre 2026 — https://ip73.fr/2026/11/04/cyberattaque-des-banques-de-sang-francaises-menacees-par-des-pics-de/_

Trois établissements de collecte de sang français ont détecté et contrecarré une augmentation potentiellement destructrice de la température dans leurs chambres froides. Le coupable ? une cyberattaque qui a visé l'un des fournisseurs d'équipements de réfrigération de l'Établissement Français du Sang (EFS), l'unique organisation civile de collecte et de transfusion sanguine en France.

L'EFS a confirmé que bien que l'organisme n'ait pas été la cible directe de l'incident, des anomalies ont été signalées sur les équipements de froid. Les seuils de température et de dégivrage ont été réglés à des niveaux très élevés. Ces chambres froides sont pourtant le lieu où sont conservés le sang et le plasma avant d'être distribués aux quelque 1 900 structures de soins réparties sur le territoire.

Heureusement, les systèmes de surveillance et d'alarme de l'EFS ont permis de repérer ces dérives rapidement. L'organisation a pu prendre les mesures nécessaires pour que les échantillons ne subissent aucune altération. Les produits ont été transférés dans d'autres sites, et la collecte ainsi que la distribution restent inchangées, selon l'EFS. Ses équipes techniques sont mobilisées, travaillant en concertation avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et le ministère de la Santé, et ont renforcé la surveillance de tous leurs équipements.

## Une vague d'attaques touchant plusieurs pays européens

Cette intrusion n'est pas un incident isolé. Selon l'EFS, le fournisseur d'équipement visé a été la cible le 2 novembre 2026. Cette date coïncide avec l'émergence d'une vague plus large d'attaques contre les unités de réfrigération dans les supermarchés européens. Des magasins ont été touchés en Belgique, au Luxembourg, en Suède, en Finlande, en Irlande, en Estonie et aux Pays-Bas, avec des tentatives également relevées en Portugal et en Roumanie.

Un expert en renseignement de menaces, Xavier Bellekens, PDG de Lupovis, avait d'ailleurs observé, dès le 20 octobre, des tentatives d'authentification visant les capteurs des contrôleurs de réfrigération Danfoss AK-SM. Ces tentatives provenaient d'adresses réseau (ASNs) précédemment associées à des services d'hébergement blindés et utilisées par des acteurs russes. Bellekens a précisé que « la majorité des attaquants ont tenté d'authentifier en utilisant les identifiants par défaut documentés par le fabricant ».

## La vulnérabilité des infrastructures critiques

Le cas des banques de sang met en lumière la fragilité des systèmes industriels interconnectés. Lorsque la gestion d'un processus vital, comme le maintien de la chaîne du froid, passe sous le contrôle d'un système numérique, la sécurité informatique devient une question de survie sanitaire. L'atteinte à un fournisseur, et non directement à l'EFS, suffit à mettre en péril la qualité des produits. On se demande si ces attaques contre la réfrigération ne sont pas le prélude d'une militarisation des infrastructures critiques.

Il reste, pour l'heure, inconnu qui est à l'origine de ces agressions coordonnées contre les systèmes de froid, mais l'intensité des tentatives d'intrusion observées avant l'incident majeur suggère une préparation méthodique de la part des acteurs malveillants.

## Sources

- [Cyberattack hits French blood banks](https://www.helpnetsecurity.com/2026/11/04/cyberattack-hits-french-blood-banks/), Help Net Security, 4 novembre 2026
- [French blood service hit by Europe-wide cyberattacks on refrigeration](https://therecord.media/france-cyberattack-blood-refrigeration), The Record, 4 novembre 2026
- [France Blood Service Cyber-Attack Sends Blood Storage Temperatures to 110°C](https://www.infosecurity-magazine.com/news/france-blood-service-cyberattack/), Infosecurity Magazine, 4 novembre 2026