Une cyberattaque ne se termine pas toujours par le vol de mots de passe ou le verrouillage des ordinateurs d'une entreprise. En France, par exemple, des centaines de supermarchés ont découvert que leurs réfrigérateurs et congélateurs ne fonctionnaient plus après que des attaquants ont manipulé leurs systèmes de réfrigération à distance. Malheureusement, certaines installations ont atteint les 50 degrés pendant plusieurs heures et ont été contraintes de retirer de grandes quantités de nourriture, ce qui a entraîné des pertes économiques pouvant atteindre des millions d'euros.
Comme le rapporte Reuters, l'incident s'est produit dans la nuit du 11 au 12 octobre et a touché des chaînes d'établissements telles qu'Intermarché, Carrefour, Monoprix et Coopérative U. Les attaquants ont réussi à modifier les paramètres de fonctionnement de l'équipement en profitant du système qui permet de gérer sa température à distance, ce qui a également provoqué l'enregistrement de petits incendies dans certains établissements.
Les failles de sécurité avaient déjà mis les chercheurs en alerte
Une bonne partie des équipements concernés utilisaient la technologie de la société danoise Danfoss, et celle-ci a reconnu que certains fonctionnaient avec d'anciens programmes ou des versions non mises à jour. Le problème est que l'erreur était déjà connue, étant donné que les chercheurs de Claroty avaient identifié des vulnérabilités dans certains contrôleurs de refroidissement des mois auparavant.
Leurs recherches ont montré qu'il était possible d'accéder à des milliers d'appareils de ce type depuis Internet, mais il n'a pas encore été confirmé quelle faille spécifique a permis de réaliser l'attaque. Ainsi, le parquet de Paris a ouvert une enquête pour identifier les responsables et les chaînes concernées, de leur côté, s'emploient à récupérer leurs installations.
Malheureusement, l'incident n'est pas un cas isolé. Début novembre, de nouvelles attaques contre des systèmes de refroidissement ont été signalées dans d'autres pays européens et la responsabilité commune reste à prouver. Tout ce qui s'est passé laisse une inquiétude qui dépasse les supermarchés français, puisque tout établissement connecté à Internet peut devenir la cible d'un pirate informatique si ses systèmes de contrôle ne sont pas correctement protégés.
Photo | toile
