Plusieurs dizaines de supermarchés en Belgique, au Luxembourg, en Suède et en Estonie ont été touchés par des incidents visant leurs systèmes de réfrigération, entre le dimanche 1er novembre au soir et le lundi 2 novembre au matin. Le mode opératoire présente des similitudes avec une attaque survenue en France en octobre. À ce stade, personne n’a revendiqué les faits.
Des systèmes de froid pilotés à distance
En Estonie, au moins un magasin a vu la température de ses unités frigorifiques réglée à 50 °C par des pirates, selon les informations rapportées par France 24. Jann Mutso, directeur de Kitman Coldtech, fabricant et distributeur estonien de systèmes de réfrigération connectés, a indiqué au radiodiffuseur public ERR que les équipements concernés étaient d’anciens modèles fournis par Danfoss, similaires à ceux visés en France.
En Suède, des magasins de l’enseigne Ica ont également rencontré des problèmes de réfrigération. Sa porte-parole, Helena Johansson, a précisé que les magasins concernés étaient reliés à un système externe de contrôle du froid fourni par le fabricant danois Danfoss.
La chaîne Coop a, de son côté, recensé six magasins touchés sur environ 800. Son porte-parole, Carlos Cancino, a déclaré à l’AFP que ces magasins étaient connectés à un réseau mobile 4G, et non au système 5G mis à jour. Il a estimé que cela les rendait plus exposés aux pirates. L’origine de l’attaque n’était pas connue de l’enseigne.
Après l’attaque française d’octobre, Danfoss avait indiqué à l’AFP que la plupart des équipements concernés étaient anciens et ne recevaient plus de mises à jour logicielles ni de sécurité. Le commissaire européen à l’Agriculture et à l’Alimentation, Christophe Hansen, avait alors appelé à accorder davantage d’attention à la sécurité alimentaire.
Quand le numérique commande des équipements physiques
Les systèmes de réfrigération industriels, autrefois souvent isolés d’internet, sont désormais connectés pour être surveillés et pilotés à distance. Selon Antoine Hautin, secrétaire général du cabinet de cybersécurité Almond, cette évolution permet de superviser les installations, mais crée aussi un lien entre les réseaux informatiques et des équipements matériels.
Concrètement, des interfaces permettent de régler la température de plusieurs réfrigérateurs. Elles sont normalement destinées à fonctionner sur un réseau fermé, explique Kévin Tellier, ingénieur en cybersécurité chez Synacktiv. Mais certaines étaient accessibles depuis internet. Deux voies d’intrusion sont évoquées par l’expert Olivier Daloy, de Zscaler : exploiter une faille technique ou utiliser des identifiants compromis.
En France, le directeur de l’Agence nationale de la sécurité des systèmes d’information, Vincent Strubel, avait attribué l’attaque à des « défauts de sécurisation élémentaires », notamment l’exposition directe d’équipements sur internet et l’emploi de mots de passe faibles. Ces constats concernent l’attaque française ; ils ne permettent pas, à eux seuls, d’établir précisément comment les systèmes ont été compromis dans les autres pays.
Des équipements difficiles à maintenir
Les équipements industriels associent des outils informatiques et des dispositifs physiques, dont certains sont anciens. Selon plusieurs spécialistes cités par France 24, leur conception ne suit pas toujours le rythme de l’évolution des menaces numériques. Olivier Daloy estime que d’autres secteurs utilisant des matériels connectés — notamment l’énergie, les transports ou l’automobile — peuvent aussi être exposés si les protections sont insuffisantes.
Les attaques ne sont pas décrites comme particulièrement sophistiquées. Kévin Tellier souligne que les éléments disponibles ne permettent pas de déterminer les moyens dont disposaient leurs auteurs. Les experts appellent les enseignes, les fabricants et les entreprises utilisatrices à mieux sécuriser ces installations, à l’image des pratiques adoptées dans certains secteurs critiques.
Source : France 24 – Infos, news & actualités – L'information internationale en direct (www.france24.com)
Article original : Consulter la source originale
Auteur : FRANCE 24
