Le 2 novembre 2026, un prestataire d’équipements frigorifiques de l’Établissement français du sang (EFS) a subi un incident de cybersécurité, selon l’EFS. L’Associated Press a identifié le fournisseur comme Coolworld et rapporté que des équipements avaient été touchés sur trois sites de conservation du plasma (son compte rendu).
NeoTeo avait auparavant couvert une autre attaque visant les systèmes frigorifiques de supermarchés en France. Ce précédent article porte sur cet épisode distinct.
Trois sites de plasma concernés
Les sites concernés conservaient du plasma destiné aux transfusions et à la fabrication de médicaments. Selon l’Associated Press, les systèmes de surveillance de l’EFS ont détecté rapidement les changements et les produits ont été transférés ou mis en sécurité.
L’EFS et Coolworld décrivent les conséquences
Dans des déclarations rapportées par l’Associated Press, l’EFS a indiqué qu’aucun produit sanguin ni échantillon n’avait été compromis ou perdu. L’établissement a également déclaré que les activités de collecte et de distribution s’étaient poursuivies sans interruption.
Dans une mise à jour publiée le 4 novembre, Coolworld a déclaré que la vulnérabilité évoquée concernait un composant fourni par un tiers, hors de son contrôle direct. L’entreprise a aussi indiqué qu’un nombre limité de ses unités avait été touché et qu’elle avait pris des mesures appropriées.
Le 4 novembre, l’Associated Press rapportait que l’agence nationale française de cybersécurité et le ministère de la Santé enquêtaient sur l’incident.