L’Établissement français du sang confirme que des chambres froides ont été déréglées à distance via un prestataire, sans perte de produits, pendant que les autorités américaines alertent à leur tour sur ces attaques. Côté réglementation, la transposition de NIS2 revient à l’Assemblée nationale à partir du 9 novembre.
Attaques
- Chambres froides de l’EFS : le prestataire confirme, aucun produit perdu. L’Établissement français du sang confirme qu’un incident chez un prestataire a modifié, dans la nuit du 1er au 2 novembre, les réglages de chambres froides sur trois sites régionaux. Le prestataire, Coolworld, évoque un logiciel de surveillance à distance et un composant fourni par un tiers. Aucune perte de produits sanguins selon l’EFS, qui a réagi grâce à ses propres alarmes ; l’enquête technique se poursuit. Le Quotidien du Médecin (AFP), 4 novembre 2026
- Le Rassemblement national confirme une fuite de données d’adhérents. Le parti indique que son outil de gestion des adhésions a été visé : noms, coordonnées, profession et informations d’adhésion d’une partie des adhérents sont concernés. La CNIL a été saisie et une plainte déposée ; le volume revendiqué par un pirate n’est pas confirmé. Rassemblement national, 4 novembre 2026
- Les États-Unis alertent à leur tour sur les attaques contre les frigos industriels. L’agence américaine de cybersécurité (CISA), le FBI et trois ministères demandent de retirer d’Internet les contrôleurs de réfrigération, de changer les mots de passe par défaut et de limiter les réglages possibles. Aucun fabricant ni auteur n’est nommé. BleepingComputer, 5 novembre 2026
- DigiCert : des pièces d’identité de clients consultées après une erreur de configuration. Chez cette autorité de certification, un système interne s’est retrouvé accessible depuis Internet pendant des mois, et un compte non autorisé a lu des données archivées de clients. Les certificats ne sont pas touchés selon l’entreprise. IT-Connect, 6 novembre 2026
Vulnérabilités
- OpenSSH : le CERT-FR publie une alerte. La faille qui permet d’ouvrir certains comptes sur Alpine Linux et des systèmes proches (voir notre bulletin du 6 novembre) fait l’objet d’une alerte du CERT-FR et porte désormais l’identifiant CVE-2026-123158. Mettre à jour, ou désactiver la connexion par mot de passe. CERT-FR, 5 novembre 2026
- WordPress : prudence pendant la mise à jour corrective. La faille du cœur de WordPress exploitée depuis fin octobre peut encore être visée pendant les quelques secondes où le correctif s’installe. Le chercheur à l’origine de la découverte conseille à l’hébergeur ou au prestataire de bloquer l’accès web au dossier temporaire des mises à jour avant de passer en 7.1.4. The Hacker News, 6 novembre 2026
Réglementation et normes
- NIS2 : le projet de loi revient à l’Assemblée le 9 novembre. Le texte qui transpose la directive NIS2, et élargit les obligations de cybersécurité à 18 secteurs dont la santé et l’industrie, est inscrit en séance publique à partir du lundi 9 novembre, après un report en octobre. Assemblée nationale, dossier législatif
- Santé : la CNIL rappelle les règles des « recherches internes ». Un professionnel de santé qui étudie les données de ses propres patients pour améliorer leur prise en charge n’a pas de formalité préalable à faire auprès de la CNIL, mais doit tenir son registre et informer les patients. CNIL, 6 novembre 2026
Pour aller plus loin : notre décryptage du jour, « Chambres froides de l’EFS : l’alarme indépendante du prestataire a fait la différence ».
Veille publiée le 7 novembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.