// LES NUMÉRIQUES — MOBILE & WEB
Actualité : “Je pense que cette histoire va continuer” : les hackers ciblent aussi les réfrigérateurs des hôpitaux
Les augmentations de températures d'équipements de réfrigération de supermarchés ne pourraient être que le début. Alors que l'EFS a aussi été ciblé, les hôpitaux pourraient être la prochaine cible des hackers.
© PeopleImages/Shutterstock - Thales Cyber Services pense que le piratage d'objets connectés, notamment dans le monde de la santé, n'est pas prêt de s'arrêter.
En octobre 2026, une vague de cyberattaques a ciblé des réfrigérateurs de centaines de supermarchés en France. D'autres pays européens seront ensuite visés par des hackers qui ont fait grimper la température de plusieurs dizaines de degrés durant la nuit, obligeant ainsi à jeter d'importantes quantités de nourriture.
Dans le même temps, l'Établissement Français du Sang (EFS) a lui aussi été victime d'une attaque. Si un employé attentif a permis d'éviter la catastrophe, ce nouveau type de cible est un indicateur important. Durant un point presse, Thales Cyber Services, la branche conseil et services cyber du groupe français Thales, a indiqué que certains de ses clients dans le secteur de la santé semblent dans le viseur.
Plus exactement, Christophe Bianco, VP des services cyber de Thales, a déclaré : "On a quelques clients dans le monde de la santé qui nous ont remonté qu’en faisant de l’analyse dans certaines de leurs informations, ils ont vu que les frigos qu’ils utilisent pour les vaccins ou pour les poches de sang ont été sollicités."
Ainsi, des pirates cherchent activement des vulnérabilités et failles de sécurité au sein d'équipements d'hôpitaux ou d'établissements de santé pour en prendre le contrôle et pourquoi pas étendre leurs attaques à des réseaux entiers. Une situation qui peut laisser perplexe, notamment dans un contexte où la vague d'attaques contre les supermarchés a notamment été permise par des équipements anciens et donc peu sécurisés.
Je pense que cette histoire va continuer parce qu’on s’aperçoit en creusant le sujet, qu’un certain nombre de gens ont été victimes, ont été évalués sans avoir les moyens de détection qui leur permettent de l’avoir détecté.
Ces menaces doivent faire prendre conscience aux responsables de la sécurité qu'aucun objet connecté ne semble à l'abri s'il n'est pas correctement sécurisé. Pour Christophe Bianco, ces objets connectés sont "encore trop souvent un angle mort pour le responsable sécurité dans la gestion de son risque et les périmètres qu’il a sous surveillance". Il ajoute qu'ils ne font souvent pas la cible d'une "surveillance continue", ou encore qu'ils sont uniquement la responsabilité du responsable physique de la sécurité.
Toujours d'après l'homme, l'attaque des supermarchés a été repérée car les hackers ne se sont absolument pas caché, augmentant drastiquement et durablement les températures. S'ils avaient voulu passer inaperçu, ils auraient pu : "Si au lieu de faire monter la température à 50 degrés et de la laisser à ce niveau-là, ils avaient dans la nuit rebaissé la température, je ne suis pas sûr que beaucoup de gens auraient détecté l’incident."
Plus problématique encore, les systèmes réfrigérants ne sont pas les seuls objets connectés à risque. Pour Thales, "la distribution automatisée de l’oxygène ou même de dispositifs de pousse-seringue" pourraient ainsi être contrôlés à distance et déboucher sur des crises de sécurité majeures. A l'instar de multiples services et sites web vulnérables ces derniers mois, le moment est donc venu pour de nombreuses entités de faire un bilan de leur situation.