Après les supermarchés français et européens, les cybercriminels s’attaquent désormais aux installations frigorifiques du secteur médical. Dans la nuit du 1er au 2 novembre 2026, une cyberattaque visant Coolworld, prestataire de l’Établissement français du sang (EFS), a provoqué des modifications de température sur des équipements servant à conserver des produits sanguins.
Les congélateurs, normalement maintenus autour de -30 °C, auraient été programmés pour atteindre 110 °C. L’incident, révélé le 3 novembre par Le Canard enchaîné, concerne notamment des installations en Bourgogne-Franche-Comté. Plus inquiétant, du plasma congelé destiné aux transfusions figurait parmi les produits potentiellement menacés.
L’Établissement français du sang est l’organisme public chargé de la collecte, de la préparation et de la distribution des produits sanguins en France. Ses activités sont essentielles au fonctionnement des hôpitaux, notamment pour les transfusions réalisées lors d’interventions chirurgicales, d’accidents ou de traitements médicaux.
Une cyberattaque contre Coolworld détectée pendant la nuit
Selon les révélations du Canard enchaîné, Coolworld, une entreprise spécialisée dans les solutions frigorifiques et leur maintenance, a été victime d’une cyberattaque le 1er novembre 2026.
La société fournit notamment des conteneurs frigorifiques et des équipements de stockage à température contrôlée. Elle propose également des solutions destinées aux secteurs pharmaceutique et médical, où la continuité de la chaîne du froid est indispensable.
Un technicien d’astreinte a constaté une remontée anormale des températures dans la nuit de dimanche à lundi. Cette surveillance a permis de détecter rapidement la situation.
Le ministère de la Santé assure que l’incident n’a entraîné aucune conséquence opérationnelle, les anomalies ayant été repérées à temps.
Le nombre d’installations concernées, la durée exacte des perturbations et les températures réellement atteintes par les produits sanguins n’ont toutefois pas été communiqués.
Du plasma destiné aux transfusions également menacé
Les premières informations transmises par l’EFS concernaient des échantillons de donneurs conservés dans le cadre de la surveillance sanitaire liée à la transfusion sanguine.
Mais l’organisme a ensuite précisé au Canard enchaîné que du plasma congelé destiné à être transfusé à des patients était également concerné.
Cette précision change considérablement la portée de l’incident. Le plasma thérapeutique fait partie des produits sanguins utilisés dans la prise en charge de certaines hémorragies et de troubles de la coagulation.
Sa conservation obéit à des règles strictes. Les recommandations sanitaires prévoient notamment une conservation du plasma frais congelé à une température inférieure ou égale à -25 °C.
Une rupture prolongée de la chaîne du froid pourrait compromettre la conformité des produits et imposer leur retrait du circuit transfusionnel.
À ce stade, aucune destruction de plasma, aucune transfusion compromise et aucune conséquence pour les patients n’ont été confirmées. Le ministère de la Santé affirme que l’intervention rapide a permis d’éviter une perturbation des activités.
110 °C : une consigne informatique, pas nécessairement la température atteinte
Le chiffre de 110 °C est particulièrement spectaculaire, mais une distinction technique est indispensable.
Les informations disponibles évoquent des équipements reprogrammés pour atteindre cette valeur. Cela ne signifie pas que l’intérieur des chambres froides ou les poches de plasma ont réellement atteint 110 °C.
La température demandée à un contrôleur informatique, celle effectivement mesurée dans une installation et celle atteinte au cœur des produits stockés sont trois données différentes.
La méthode exacte employée par les pirates n’a pas été publiée. L’hypothèse d’une manipulation à distance des paramètres de régulation est cohérente avec les incidents récemment observés dans la grande distribution, sans permettre d’affirmer que les mêmes équipements ou vulnérabilités ont été exploités.
L’ANSSI avait précisément alerté sur les risques pour les frigos médicaux
Un élément particulièrement important apparaît dans les travaux parlementaires d’octobre 2026. Lors d’une audition au Sénat, le 21 octobre, le directeur général de l’ANSSI, Vincent Strubel, avait abordé les risques liés aux cyberattaques contre les installations frigorifiques.
Après les incidents touchant les supermarchés français, il avait explicitement rappelé que ces technologies étaient également utilisées dans les laboratoires de recherche, les pharmacies et d’autres établissements du secteur de la santé.
Le responsable avait indiqué que l’ANSSI travaillait étroitement avec le CERT Santé et le ministère de la Santé pour sensibiliser et protéger les organisations susceptibles d’utiliser des équipements comparables.
Moins de deux semaines après cette audition, un prestataire de l’EFS est donc touché par une cyberattaque affectant la conservation de produits sanguins.
Cette chronologie ne démontre pas que l’alerte aurait été ignorée par l’EFS ou Coolworld. Elle montre néanmoins que les autorités avaient clairement identifié le secteur sanitaire comme une cible potentielle.
Une vague de sabotages frigorifiques qui s’étend au secteur médical
Le 12 octobre 2026, plusieurs centaines de supermarchés français avaient déjà subi des modifications malveillantes de leurs installations frigorifiques, entraînant la destruction de marchandises.
Le 2 novembre, de nouveaux incidents ont été signalés en Belgique, au Luxembourg, en Suède, en Irlande, aux Pays-Bas et en Estonie.
L’ANSSI avait publié dès le 12 octobre une alerte officielle, référencée CERTFR-2026-ALE-012, concernant les compromissions de contrôleurs frigorifiques Danfoss AK-SM, AK-SC, Copeland XWEB et Dixell XWEB.
L’agence recommande notamment de supprimer les interfaces de gestion directement accessibles depuis Internet et de réserver la maintenance distante à des connexions sécurisées.
Aucun élément public ne permet actuellement d’affirmer que les équipements de Coolworld concernés par l’incident de l’EFS appartiennent à ces familles de contrôleurs. Un lien technique entre les différents sabotages reste également à démontrer.
Une question de sécurité vitale, bien au-delà des pertes financières
Dans un supermarché, une attaque contre les congélateurs peut provoquer la destruction de tonnes d’aliments. Dans un établissement de santé, la compromission d’un équipement frigorifique peut menacer des produits indispensables aux soins.
Le risque concerne notamment les réserves de plasma, certains médicaments, les vaccins, les prélèvements biologiques et les échantillons nécessaires aux analyses médicales.
L’affaire Coolworld met également en évidence la dépendance des établissements sanitaires envers leurs prestataires techniques. Une attaque visant un fournisseur ou un système de maintenance peut avoir des conséquences physiques sur les installations d’un établissement qui n’est pas lui-même directement piraté.
À ce jour, l’identité des attaquants reste inconnue. Aucune preuve publique ne permet d’attribuer cette opération aux responsables des précédents sabotages de supermarchés. Les informations disponibles ne font pas non plus état d’un vol de données personnelles de donneurs.
Selon le ministère de la Santé, aucune conséquence opérationnelle n’est à déplorer. Mais cette cyberattaque marque un seuil particulièrement préoccupant : les manipulations informatiques de systèmes frigorifiques ne menacent plus seulement des stocks commerciaux, elles peuvent désormais toucher directement la chaîne de conservation de produits sanguins destinés aux patients.