Cyberattaque contre les chambres froides de l'Etablissement français du sang : le parquet de Paris ouvre une enquête

Niveau C · À surveiller – Vérifiez si vous êtes concernés

Niveau C, parce que : Touche les équipes tech

Portée

Attaque

Dégâts

Correctif

L’essentiel

Le parquet de Paris a ouvert une enquête après une cyberattaque ayant touché des chambres froides de l'Etablissement français du sang (EFS).
Les investigations ont été confiées à l'Office anti-cybercriminalité et à la Direction générale de la sécurité intérieure.
L'enquête est ouverte pour « atteinte à un système de traitement informatisé de données ».

Pourquoi c’est important

Cet incident montre que les systèmes informatiques liés au stockage de produits sanguins peuvent être visés par des cyberattaques. Les équipes qui exploitent des installations critiques doivent en tirer des leçons sur la protection de leurs systèmes connectés.

La check-list derrière le niveau

Check-list · 1 oui sur 10 · estimé à partir de données plus anciennes, pas encore vérifié auprès des sources

Oui	Touche les équipes tech	Cela touche-t-il des logiciels, des équipements ou des services avec lesquels des développeurs, des équipes d'exploitation ou des équipes informatiques construisent, qu'ils exploitent ou dont ils sont responsables ?
Non	Infrastructure de base	La faille se trouve-t-elle dans un logiciel que presque toutes les équipes exploitent, ou ce logiciel a-t-il été compromis ?
Non	Outil répandu	La faille se trouve-t-elle dans un framework, un outil, une plateforme, un système d'exploitation ou un paquet très utilisé, ou celui-ci a-t-il été compromis ?
Non	Activement exploitée	Les sources font-elles état d'attaques réelles qui l'exploitent ?
Non	Exploit public	Un exploit fonctionnel ou une preuve de concept détaillée a-t-il été publié ?
Non	À distance, sans identifiants	Un attaquant peut-il l'exploiter par le réseau, sans identifiants et sans action de la victime ?
Non	Compromission totale	Permet-elle d'exécuter du code, d'obtenir les droits root/administrateur ou de prendre le contrôle complet de comptes ?
Non	Secrets exposés	Des identifiants, jetons, clés, configurations, du code source ou des données clients ont-ils été volés ou exposés ?
Non	Chaîne d'approvisionnement	Du code malveillant a-t-il été distribué par un canal auquel les développeurs font confiance ?
Non	Pas encore de correctif	N'existe-t-il pas encore de version corrigée ?

Chronologie

10 nov.
Le parquet de Paris ouvre une enquête après la cyberattaque visant les chambres froides de l'EFS
10 nov. · 22:52
franceinfo- Tech / Web
Le parquet de Paris ouvre une enquête après la cyberattaque ayant touché des chambres froides de l'Etablissement français du sang

Source

Le parquet de Paris ouvre une enquête après la cyberattaque ayant touché des chambres froides de l'Etablissement français du sang ↗ franceinfo- Tech / Web · il y a 1 h

Repéré le il y a 1 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués