Usage illustratif : Connexions de câblage de serveurs informatiques représentant l'infrastructure de cybersécurité. Photo prise le 7 octobre 2019. © Army Staff Sgt. Brendan Stephens · Public Domain (US Government)
Une banque française piratée, des congélateurs de sang ciblés
Une banque bretonne visée, un montant encore flou
Le Crédit Mutuel Arkéa a confirmé mercredi 4 novembre avoir subi une cyberattaque, rapporte Numerama. La banque bretonne n'a pas communiqué le montant détourné. Selon 01net, les pirates auraient dérobé 118 millions d'euros, rapidement convertis en cryptomonnaies pour brouiller les pistes. Ce chiffre n'a pas été confirmé officiellement par l'établissement.
La banque assure toutefois que ses clients ne subiront aucune conséquence financière, indiquent les deux médias. La conversion en cryptomonnaies reste la technique privilégiée des cybercriminels pour blanchir l'argent volé et échapper aux autorités.
Des congélateurs reprogrammés pour détruire le sang
Une autre cyberattaque, révélée également le 4 novembre, a visé un prestataire de l'Établissement français du sang (EFS), selon Numerama qui cite Le Canard enchaîné. Des pirates ont pris le contrôle de chambres froides contenant du plasma et du sang de donneurs. Ces installations, normalement réglées à -30°C, ont été reprogrammées pour atteindre 110°C, précise 01net.
« Les autorités assurent que l'incident a été repéré à temps », rapporte Numerama. Les stocks vitaux n'auraient donc pas été détruits. Mais l'attaque illustre une tendance inquiétante : les cybercriminels ne se contentent plus de voler des données ou de l'argent, ils s'en prennent désormais aux systèmes de contrôle industriel. En Europe, note Numerama, les attaques contre les installations frigorifiques se multiplient, après avoir touché des supermarchés.
Pourquoi c'est important
Ces deux attaques, rendues publiques le même jour mais sans lien établi entre elles, montrent que la cybersécurité dépasse désormais la simple protection des données. Elle devient une question de santé publique et de sécurité physique. Un piratage informatique peut se transformer en catastrophe sanitaire si des réserves de sang ou de vaccins sont détruites.
Pour les établissements qui gèrent des infrastructures critiques — banques, centres de transfusion, hôpitaux — la question se pose concrètement : qui a accès à nos équipements connectés ? Peuvent-ils être reprogrammés à distance ? Les chambres froides, régulateurs de température et autres systèmes automatisés sont souvent pensés pour l'efficacité, rarement pour la sécurité informatique. Le signal d'alarme est donné.