Contexte des attaques
Fin novembre 2026, le groupe français d’établissements sanguins (EFS) a signalé une intrusion sur les systèmes de stockage à froid de plusieurs sites médicaux. Les hackers ont augmenté la température des réfrigérateurs, mais les équipes ont réussi à préserver les produits sanguins, évitant ainsi toute perte. Cette intrusion s’inscrit dans une vague européenne qui a déjà touché des supermarchés français (températures poussées à 50 °C pendant une nuit), le Royaume‑Uni, l’Italie, l’Allemagne, la Belgique, l’Estonie, l’Irlande, la Finlande, le Luxembourg, les Pays‑Bas et la Suède. L’Union européenne a qualifié ces incidents de « tentative délibérée de perturber la chaîne d’alimentation ».
Mécanismes d’intrusion sur les contrôleurs de réfrigération
Les réfrigérateurs connectés reposent sur des contrôleurs de gestion à distance accessibles via Internet ou des réseaux internes mal segmentés. Les chercheurs de SentinelOne soulignent que les attaquants exploitent des points faibles récurrents : appareils exposés publiquement, firmware obsolète, mots de passe par défaut ou contournements basés sur des dates. Une fois le canal d’administration ouvert, l’adversaire peut modifier les consignes de température via les protocoles courants (HTTP, MQTT ou interfaces propriétaires). L’absence de mise à jour du firmware empêche la correction de vulnérabilités connues, tandis que la persistance des mots de passe par défaut crée une porte d’entrée triviale.
Impacts sur la chaîne du froid et mesures d’atténuation
Le contrôle de la température est critique pour les produits sanguins, qui se dégradent rapidement au‑delà de 6 °C. L’élévation à 50 °C aurait pu entraîner une perte totale des unités, mais la réaction rapide des équipes a limité les dommages. Au niveau des supermarchés, les pertes financières se chiffrent en millions d’euros, et des incendies ont été signalés, montrant que la manipulation de la température peut déclencher des scénarios de sécurité physique. Pour réduire le risque, les experts recommandent : segmentation stricte du réseau IoT, authentification forte (MFA) pour les consoles de gestion, mise à jour automatisée du firmware, désactivation des services non nécessaires et surveillance continue du trafic réseau à la recherche de commandes de réglage anormales. L’utilisation de honeypots dédiés aux contrôleurs de réfrigération permet également de collecter des indicateurs d’attaque et d’identifier les acteurs, bien que l’origine reste incertaine (groupes russes, hacktivistes iraniens, acteurs étatiques ou jeunes cyber‑pranksters).
