L’Établissement français du sang (EFS) a indique avoir détecté un incident affectant ses systèmes de « supervision et de pilotage de chambres froides » déployées sur trois de ses sites. Les paramètres de fonctionnement de ces appareils ont été altérés à distance, ce qui a eu pour conséquence de « porter à de très hautes températures des seuils de température et de dégivrage ».

La gestion de ces équipements était opérée par une société externe, la société Coolworld Rentals, qui a reconnu un « incident de cybersécurité impliquant un logiciel de surveillance à distance utilisé dans des systèmes de réfrigération », et qui explique que « la vulnérabilité actuellement évoquée dans les médias concerne un composant fourni par un prestataire tiers et non contrôlé directement par Coolworld ».

L’EFS précise que la détection rapide de cet incident a permis « de prendre les mesures nécessaires afin qu’aucun échantillon ou produit sanguin ne soit altéré ».

Le communiqué intégral de l’EFS du 3 novembre 2026 :

«  Le 2 novembre 2026, un prestataire d’équipement frigorifique de l’Établissement français du sang (EFS) a été victime d’un incident de cybersécurité. Les installations de supervision et de pilotage de chambres froides déployées sur trois sites de l’EFS ont été touchées.

Si l’EFS n’a pas été directement visé par cet incident de cybersécurité, des anomalies ont été signalées, entraînant une altération des paramètres de fonctionnement de chambres froides, équipées de la solution du prestataire de l’établissement. Concrètement, des seuils de température et de dégivrage ont été portés à de très hautes températures.

Sont en effet conservés en chambre froide, dans les sites de préparation et de distribution de l’EFS, des produits sanguins, avant d’être délivrés aux établissements de santé, et des échantillons destinés aux biothèques de l’EFS.

Les systèmes de surveillance et d’alarme de l’EFS ont permis d’identifier rapidement ces anomalies et de prendre les mesures nécessaires afin qu’aucun échantillon ou produit sanguin ne soit altéré. Ainsi, selon les cas, dès la survenue de l’incident, les équipements concernés ont été maîtrisés, sans impact sur les produits et échantillons, ou neutralisés ; les produits stockés dans ces chambres froides ayant été transférés de façon préventive vers d’autres installations.
La sécurité des stocks de produits sanguins préservée

Aucun impact sanitaire n’a été identifié et aucune perte de produits sanguins n’est à déclarer. Les produits conservés dans les équipements concernés, des poches de plasma destinées à la transfusion et des poches de plasma destinées au fractionnement pour la fabrication de médicaments, ont été transférés ou sécurisés.

La continuité des activités de prélèvement et de distribution est garantie, au service des patients.

Les équipes techniques de l’EFS sont pleinement mobilisées, en lien avec l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et le Ministère de la santé. La surveillance du fonctionnement et des températures de l’ensemble de nos équipements est renforcée. »

Le communiqué intégral de la société Coolworld Rentals :

« Coolworld a connaissance de l’incident de cybersécurité impliquant un logiciel de surveillance à distance utilisé dans des systèmes de réfrigération.

La vulnérabilité actuellement évoquée dans les médias concerne un composant fourni par un prestataire tiers et non contrôlé directement par Coolworld. Seul un nombre limité d’unités Coolworld a été affecté, et Coolworld a réagi rapidement en mettant en place les mesures appropriées.

Comme toujours, nous travaillons en étroite collaboration avec nos clients afin de leur apporter le soutien requis, et nous ne commentons pas les situations individuelles. Notre priorité reste de soutenir nos clients et de veiller à un fonctionnement fiable de nos systèmes de réfrigération. »