Le parquet de Paris ouvre une enquête après la cyberattaque ayant visé l'Établissement français du sang

Une enquête a été ouverte par la section cybercriminalité du parquet de Paris après la cyberattaque ayant touché au début du mois des chambres froides de l'Établissement français du sang, a indiqué mardi le ministère public, sollicité par l'AFP. Les investigations ont été confiées à l'Office anti-cybercriminalité (Ofac) et à la Direction générale de la sécurité intérieure (DGSI) pour «atteinte à un système de traitement informatisé de données». Le parquet de Paris n'est pas en mesure de «confirmer à ce stade de lien avec l'affaire des frigos connectés», dans laquelle l'Iran a été mis en cause (et dont il se défend), mais «les investigations se poursuivent».

L'Établissement français du sang (EFS) a assuré à l'AFP qu'il poursuivait «en lien avec les autorités compétentes, les investigations engagées à la suite de l'incident de cybersécurité ayant affecté certains équipements techniques». «Une enquête judiciaire est désormais en cours», développe l'EFS. «L'ensemble des mesures d'audit, de sécurisation, de contrôle nécessaires a été engagé dès la détection de l'incident, en coordination avec les autorités de l'État dont l'Anssi» (Agence nationale de la sécurité des systèmes d'information), ajoute l'EFS.

«Aucun impact sanitaire»

Des chambres froides contenant des stocks issus de dons du sang ont subi au début du mois une cyberattaque, qui ciblait un prestataire frigorifique de l'Établissement français du sang, sans «impact sanitaire», avaient confirmé le cabinet de la ministre de la Santé et l'EFS suite à une information du Canard enchaîné. Après un «incident de cybersécurité» ayant affecté des installations de supervision et de pilotage de chambres froides dans trois sites régionaux, «des anomalies ont été signalées, entraînant une altération des paramètres de fonctionnement de chambres froides équipées de la solution du prestataire», avait expliqué l'EFS.

Selon Le Canard Enchaîné, un piratage avait touché la société Coolworld, un prestataire de l'EFS spécialisé dans les solutions de réfrigération, notamment en Bourgogne-Franche-Comté. «Les chambres froides, où sont conservés à -30 °C des échantillons de donneurs, ont été programmées pour atteindre 110°C!», a rapporté l'hebdomadaire. «Seul un nombre limité d'unités Coolworld a été affecté» par «l'incident de cybersécurité» sur un logiciel de surveillance à distance des systèmes de réfrigération, qui a affecté «un composant fourni par un prestataire tiers», avait affirmé la société dans un communiqué.