L\u2019\u00c9tablissement fran\u00e7ais du sang (EFS) a signal\u00e9 le 3 novembre un incident de cybers\u00e9curit\u00e9 chez l\u2019un de ses prestataires de froid. Dans la nuit du 1er au 2 novembre, les consignes de temp\u00e9rature et de d\u00e9givrage d\u2019\u00e9quipements utilis\u00e9s sur trois sites ont \u00e9t\u00e9 fortement relev\u00e9es. Le chiffre de 110 \u00b0C relay\u00e9 dans la presse correspond \u00e0 une valeur de consigne, et non \u00e0 une temp\u00e9rature mesur\u00e9e dans une chambre froide. Selon l\u2019EFS, les poches de plasma concern\u00e9es, destin\u00e9es \u00e0 la transfusion ou \u00e0 la fabrication de m\u00e9dicaments, ont \u00e9t\u00e9 transf\u00e9r\u00e9es ou s\u00e9curis\u00e9es apr\u00e8s la d\u00e9tection de l\u2019incident.<\/p>\n
Le parall\u00e8le avec les incidents d\u2019octobre dans la grande distribution tient au r\u00f4le des \u00e9quipements qui permettent de surveiller et de r\u00e9gler le froid \u00e0 distance. Rien ne permet ici d\u2019attribuer les deux affaires aux m\u00eames auteurs ou de conclure \u00e0 une faille identique. L\u2019acc\u00e8s du prestataire fait partie du p\u00e9rim\u00e8tre \u00e0 prot\u00e9ger : m\u00eame si le r\u00e9seau principal d\u2019un \u00e9tablissement n\u2019est pas directement cibl\u00e9, la modification d\u2019une consigne peut avoir un effet sur une installation physique.<\/p>\n
Le risque tient aussi \u00e0 la diff\u00e9rence entre observer et agir. Un outil de supervision peut servir \u00e0 remonter une alerte, mais certains \u00e9quipements permettent aussi de changer des r\u00e9glages qui d\u00e9terminent les conditions de conservation. Cartographier ces deux fonctions et savoir qui peut les utiliser aide \u00e0 comprendre o\u00f9 placer les contr\u00f4les.<\/p>\n
Dans son alerte d\u2019octobre sur plusieurs familles de contr\u00f4leurs frigorifiques, le CERT-FR recommande de retirer les interfaces de gestion de l\u2019Internet public et de r\u00e9server l\u2019acc\u00e8s \u00e0 un VPN s\u00e9curis\u00e9 ou \u00e0 un r\u00e9seau prot\u00e9g\u00e9. Cela concerne le chemin d\u2019acc\u00e8s \u00e0 la supervision ; la r\u00e9frig\u00e9ration doit continuer \u00e0 fonctionner. Une remise \u00e0 z\u00e9ro seule ne r\u00e8gle pas le probl\u00e8me d\u2019un appareil vuln\u00e9rable qui resterait expos\u00e9. Au-del\u00e0 de l\u2019acc\u00e8s distant, le cas de l\u2019EFS souligne l\u2019importance des alertes de temp\u00e9rature et d\u2019une proc\u00e9dure de transfert test\u00e9e \u00e0 l\u2019avance.<\/p>\n