📰 Source : The Cyber Express | Date : 5 novembre 2026 | Contexte : Deuxième vague d’une campagne de cyberattaques visant des systèmes de contrôle frigorifiques à travers l’Europe.

🩸 Incident EFS (Établissement Français du Sang) L’EFS a confirmé que des seuils de température et de dégivrage ont été élevés à des niveaux très hauts dans trois de ses sites de stockage de produits sanguins. L’attaque n’a pas ciblé l’EFS directement : elle est passée par un fournisseur tiers de matériel frigorifique. Grâce aux systèmes de surveillance et d’alarme internes, les anomalies ont été détectées rapidement. Aucun impact sanitaire ni perte de produits sanguins n’a été signalé. Il s’agit du premier cas français de la deuxième vague et du premier cas affectant une organisation de santé.

🛒 Première vague (octobre) et contexte européen Lors de la première vague en France en octobre, des attaquants avaient déclenché à distance des cycles de dégivrage forcé dans des centaines de supermarchés, poussant les températures jusqu’à 50°C. Les attaques avaient eu lieu pendant la fermeture des magasins, entraînant la perte de tonnes de nourriture, la fonte d’équipements et des incendies. Les appareils ciblés étaient des dispositifs connectés à Internet, obsolètes et non maintenus par leur fabricant.

La deuxième vague touche des entreprises dans au moins 11 pays :

  • Belgique, Estonie, Finlande, France, Allemagne, Irlande, Luxembourg, Pays-Bas, Portugal, Suède, Royaume-Uni

🏦 Incident Crédit Mutuel Arkéa Dans la même semaine, Crédit Mutuel Arkéa a signalé une cyberattaque ayant permis des transactions frauduleuses via la plateforme d’un prestataire externe. Les attaquants ont utilisé le compte propre de la banque (et non les comptes clients) pour effectuer des virements vers d’autres banques, potentiellement convertis en cryptomonnaies. Le montant évoqué est de l’ordre de 118 millions d’euros, chiffre dont la banque valide l’ordre de grandeur sans le confirmer précisément. Des fonds ont été gelés et des récupérations sont en cours. Les opérations ont quasi intégralement repris.

🎭 Attribution Aucun groupe n’a revendiqué les attaques frigorifiques. Des rumeurs en ligne évoquent les groupes hacktivistes russes Noname057(16) et Z-Pentest Alliance suite à des publications sur un prétendu piratage de Danfoss, mais les analystes remettent en question ce lien. Des pistes incluent également des hacktivistes iraniens, des acteurs étatiques ou des individus isolés.

🔗 Vecteur commun Les deux incidents (EFS et Crédit Mutuel Arkéa) partagent le même vecteur d’entrée : compromission via un fournisseur ou prestataire tiers, sans accès direct aux systèmes des organisations victimes.

📋 Cet article est un rapport d’incident combinant plusieurs événements contemporains, visant à documenter une campagne multi-sectorielle exploitant la chaîne d’approvisionnement comme vecteur d’attaque principal.

🧠 TTPs et IOCs détectés

Acteurs de menace

TTP

  • T1199 — Trusted Relationship (Initial Access)
  • T1078 — Valid Accounts (Defense Evasion)
  • T0855 — Unauthorized Command Message (Impair Process Control)
  • T1657 — Financial Theft (Impact)

🟡 Indice de vérification factuelle : 35/100 (moyenne)

  • ⬜ thecyberexpress.com — source non référencée (0pts)
  • ✅ 5355 chars — texte complet (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 4 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ✅ acteur(s) identifié(s) : Noname057(16), Z-Pentest Alliance (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://thecyberexpress.com/refrigeration-cyberattacks-reach-french/