Après les supermarchés en octobre, les chambres froides de l’Établissement français du sang (EFS) ont été visées par une cyberattaque révélée début novembre. Selon le ministère de la Santé, les dispositifs d’alarme et les mesures prises à temps ont permis de préserver les stocks. Pour Benoit Grunemwald, spécialiste en cybersécurité, ces incidents illustrent la vulnérabilité potentielle des équipements industriels connectés.
Deux attaques visant des systèmes de froid
L’EFS a confirmé, mercredi 4 novembre, avoir été ciblé par une cyberattaque révélée par Le Canard enchaîné. Des réglages de chambres froides, normalement à -30 °C, auraient été modifiés pour atteindre 110 °C. Le ministère de la Santé a indiqué que la sécurité des stocks avait été préservée grâce aux systèmes de surveillance et d’alarme, ainsi qu’aux précautions prises rapidement.
L’incident est survenu quelques semaines après une attaque ayant touché des systèmes frigorifiques de supermarchés, en octobre. Dans les deux cas, les équipements concernés étaient pilotables à distance par l’intermédiaire de dispositifs connectés.
Interrogé par le HuffPost, Benoit Grunemwald, expert chez ESET, souligne que les installations industrielles de froid comprennent des systèmes informatiques permettant leur gestion à distance. Il estime que d’autres équipements connectés, comme les imprimantes ou les climatiseurs de bâtiments, pourraient également être ciblés si leur cybersécurité est insuffisamment prise en compte.
Des responsabilités et des objectifs différents
Les motivations des auteurs d’une cyberattaque varient selon les cas, explique l’expert. Certaines opérations visent le vol de données susceptibles d’être revendues. D’autres relèvent de l’hacktivisme, lorsque des pirates cherchent à défendre une cause, ou peuvent répondre à des objectifs de déstabilisation, de sabotage ou d’espionnage industriel.
Concernant les attaques contre les frigos, une revendication évoquant des groupes alignés avec la Russie circulait, mais Benoit Grunemwald la jugeait à confirmer par les autorités. Il évoquait comme motivations possibles la volonté de susciter de l’inquiétude ou de dénoncer les positions de la France. Cette piste ne doit donc pas être considérée comme établie.
L’expert rappelle que les équipements visés dans les supermarchés ne sont pas, à ce jour, classés parmi les infrastructures sensibles bénéficiant des protections prévues pour les installations considérées comme vitales. Il indique que la France en recense environ un millier, notamment dans les secteurs de la défense et de l’énergie. Une directive européenne en cours de transposition doit élargir cette catégorie à environ 15 000 sites.
Des mesures de prévention à plusieurs niveaux
Pour les particuliers, Benoit Grunemwald recommande une « hygiène numérique » fondée notamment sur la mise à jour régulière des appareils, l’utilisation d’un gestionnaire de mots de passe et le recours à la double authentification. Il invite aussi à se méfier des sollicitations reçues par courriel, SMS ou téléphone et à vérifier leur authenticité par un autre canal, par exemple l’application officielle de sa banque.
À l’échelle collective, l’expert distingue les infrastructures vitales, qui disposent selon lui de budgets, de contrôles et de sanctions en matière de sécurité, des autres organisations, dont les protections dépendent davantage de leurs propres choix. Il estime que celles-ci ne sont pas toujours suffisantes.
Dans le cas de l’EFS, il attribue la modification des températures à une défaillance chez un prestataire. La surveillance et l’anticipation de l’établissement auraient toutefois permis de repérer puis de contenir l’incident, sans dommage signalé. Pour Benoit Grunemwald, l’épisode rappelle à la fois la nécessité de tirer des enseignements des failles et l’importance des mesures préparatoires qui peuvent limiter leurs conséquences.
Source : Le HuffPost : actualités et infos décalées en continu, en France et dans le monde (www.huffingtonpost.fr)
Article original : Consulter la source originale
Auteur : Alexandre Boudet
