Le parquet de Paris a ouvert une enquête après une cyberattaque ayant affecté au début du mois des chambres froides contenant des stocks issus de dons du sang. Les investigations ont été confiées à l'Ofac et à la DGSI. À ce stade, aucun lien avec l'affaire des réfrigérateurs connectés de supermarchés, dans laquelle l'Iran a été mis en cause, n'est confirmé.
Une enquête a été ouverte par la section cybercriminalité du parquet de Paris après la cyberattaque ayant touché au début du mois des chambres froides de l'Établissement français du sang, a indiqué mardi le ministère public, sollicité par l'AFP.
Les investigations ont été confiées à l'Office anti-cybercriminalité (Ofac) et à la Direction générale de la sécurité intérieure (DGSI) pour "atteinte à un système de traitement informatisé de données".
Le parquet de Paris n'est pas en mesure de "confirmer à ce stade de lien avec l'affaire des frigos connectés", dans laquelle l'Iran a été mis en cause (et dont il se défend), mais "les investigations se poursuivent".
Une enquête judiciaire en cours
L'Établissement français du sang (EFS) a assuré à l'AFP qu'il poursuivait "en lien avec les autorités compétentes, les investigations engagées à la suite de l'incident de cybersécurité ayant affecté certains équipements techniques".
"Une enquête judiciaire est désormais en cours", développe l'EFS. "L'ensemble des mesures d'audit, de sécurisation, de contrôle nécessaires a été engagé dès la détection de l'incident, en coordination avec les autorités de l'État dont l'Anssi" (Agence nationale de la sécurité des systèmes d'information), ajoute l'EFS.
Des chambres froides contenant des stocks issus de dons du sang ont subi au début du mois une cyberattaque, qui ciblait un prestataire frigorifique de l'Établissement français du sang, sans "impact sanitaire", avaient confirmé le cabinet de la ministre de la Santé et l'EFS suite à une information du Canard enchaîné.
Des chambres froides programmées pour atteindre 110°C
Après un "incident de cybersécurité" ayant affecté des installations de supervision et de pilotage de chambres froides dans trois sites régionaux, "des anomalies ont été signalées, entraînant une altération des paramètres de fonctionnement de chambres froides équipées de la solution du prestataire", avait expliqué l'EFS.
Selon Le Canard Enchaîné, un piratage avait touché la société Coolworld, un prestataire de l'EFS spécialisé dans les solutions de réfrigération, notamment en Bourgogne-Franche-Comté. "Les chambres froides, où sont conservés à -30 °C des échantillons de donneurs, ont été programmées pour atteindre 110°C!", a rapporté l'hebdomadaire.
"Seul un nombre limité d'unités Coolworld a été affecté" par "l'incident de cybersécurité" sur un logiciel de surveillance à distance des systèmes de réfrigération, qui a affecté "un composant fourni par un prestataire tiers", avait affirmé la société dans un communiqué.
Les chambres froides contenaient des échantillons de prélèvements sanguins, ainsi que des poches de plasma destinées à des transfusions sanguines mais aussi à la fabrication de médicaments.
Mais "aucun impact sanitaire n'a été identifié et aucune perte de produits sanguins n'est à déclarer", avait assuré l'EFS.
