Cyberattaque chez un prestataire de l’EFS : le plasma sauvé

L’Établissement français du sang (EFS) a signalé le 3 novembre un incident de cybersécurité chez l’un de ses prestataires de froid. Dans la nuit du 1er au 2 novembre, les consignes de température et de dégivrage d’équipements utilisés sur trois sites ont été fortement relevées. Le chiffre de 110 °C relayé dans la presse correspond à une valeur de consigne, et non à une température mesurée dans une chambre froide. Selon l’EFS, les poches de plasma concernées, destinées à la transfusion ou à la fabrication de médicaments, ont été transférées ou sécurisées après la détection de l’incident.

Le pilotage à distance, point commun avec les supermarchés

Le parallèle avec les incidents d’octobre dans la grande distribution tient au rôle des équipements qui permettent de surveiller et de régler le froid à distance. Rien ne permet ici d’attribuer les deux affaires aux mêmes auteurs ou de conclure à une faille identique. L’accès du prestataire fait partie du périmètre à protéger : même si le réseau principal d’un établissement n’est pas directement ciblé, la modification d’une consigne peut avoir un effet sur une installation physique.

Le risque tient aussi à la différence entre observer et agir. Un outil de supervision peut servir à remonter une alerte, mais certains équipements permettent aussi de changer des réglages qui déterminent les conditions de conservation. Cartographier ces deux fonctions et savoir qui peut les utiliser aide à comprendre où placer les contrôles.

Ce que recommande le CERT-FR

Dans son alerte d’octobre sur plusieurs familles de contrôleurs frigorifiques, le CERT-FR recommande de retirer les interfaces de gestion de l’Internet public et de réserver l’accès à un VPN sécurisé ou à un réseau protégé. Cela concerne le chemin d’accès à la supervision ; la réfrigération doit continuer à fonctionner. Une remise à zéro seule ne règle pas le problème d’un appareil vulnérable qui resterait exposé. Au-delà de l’accès distant, le cas de l’EFS souligne l’importance des alertes de température et d’une procédure de transfert testée à l’avance.

Sources

• Source 1
• Source 2
• Source 3

À très vite sur l’EternoStation.