L'Établissement français du sang affirme que ses alarmes ont détecté une attaque sur les commandes de réfrigération de trois sites avant que le plasma ne soit endommagé, dernière escalade apparente des attaques de frigos en Europe.

L'Établissement français du sang (EFS) a indiqué que les seuils de température et de dégivrage avaient été portés à des « niveaux extrêmement élevés » lundi dans trois sites de stockage au froid de plasma, selon Euronews et le Guardian. Le plasma était destiné aux transfusions et à la fabrication de médicaments. L'EFS précise que ses systèmes de surveillance et d'alarme ont rapidement détecté les anomalies, permettant au personnel de transférer ou de sécuriser les produits, qu'aucune conséquence sanitaire n'a été identifiée et qu'aucun produit sanguin n'a été perdu. La collecte et la distribution de sang se sont poursuivies sans interruption.

L'EFS explique que l'attaque a touché un fournisseur d'équipements de réfrigération et que les entrepôts frigorifiques sont gérés par des prestataires, et non par l'établissement lui-même, qui n'était donc pas visé directement. L'Agence nationale de la sécurité des systèmes d'information (ANSSI) et le ministère de la Santé ont été alertés et enquêtent, et l'EFS a renforcé la surveillance de tous ses équipements. Selon le Guardian, l'EFS collecte, analyse et distribue des produits sanguins à plus de 1 900 hôpitaux en France et soutient plus d'un million de patients par an.

L'incident fait suite aux attaques de cette semaine contre les commandes de réfrigération de supermarchés dans près d'une douzaine de pays européens, où la température des frigos et congélateurs aurait atteint 50 °C, gâchant des denrées pour des millions d'euros. Le Guardian rapporte aussi que des pirates ont pris le contrôle de groupes froids dans jusqu'à 700 supermarchés français le mois dernier. Personne n'a revendiqué ces attaques et le mobile est inconnu. Un porte-parole de l'UE a déclaré qu'il ne s'agissait « pas d'incidents isolés » et que les agences européennes discutent d'une réponse collective avec les autorités nationales, sans désigner de responsable. Rafe Pilling, de Sophos, a dit au Guardian que les hypothèses les plus plausibles sont une démonstration de force étatique ou un pirate isolé ; aucune n'est confirmée.