Des pirates ont-ordered aux chambres froides de l’Établissement français du sang, via son prestataire de maintenance Coolworld, de passer d’une consigne de −30 °C à 110 °C. L’attaque, survenue dans la nuit du 1er au 2 novembre, visait des installations de Bourgogne-Franche-Comté contenant des échantillons de surveillance sanitaire et des poches de plasma. Un technicien d’astreinte a donné l’alerte et rétabli la température avant toute perte, tandis que le ministère de la Santé précise que la chaîne transfusionnelle n’a jamais été interrompue et qu’aucun patient n’a été exposé. Trois semaines plus tôt, des centaines de supermarchés français, puis des enseignes en Belgique, en Irlande et en Suède, avaient subi le même déréglage. L’ANSSI avait pourtant averti que des interfaces de gestion de contrôleurs frigorifiques étaient accessibles sur Internet et recommandé de les retirer du réseau, de verrouiller les accès distants, d’appliquer les mises à jour et de vérifier les réglages.
Source: Lire l’article original
