Une cyberattaque frappe les systèmes de réfrigération en France

Une cyberattaque survenue le lundi 12 octobre a touché les systèmes de réfrigération de près de 400 magasins en France, faisant grimper les températures à des niveaux dangereux et obligeant à jeter des milliers de produits alimentaires. L'attaque a exploité des failles dans des logiciels obsolètes et des systèmes de gestion connectés à internet.

Des experts pointent les risques des réfrigérateurs connectés

Benoît Grünemwald, directeur des affaires publiques d'Eset, a souligné que cet incident illustre les risques liés au raccordement des réfrigérateurs à des réseaux, malgré le confort de la surveillance à distance. Il s'est interrogé : « Qu'est-ce qui n'est pas connecté ? » et a insisté sur la nécessité de meilleures pratiques en matière de cybersécurité.

Les équipements en service font face à des défis de sécurité à long terme

Oded Vanunu, responsable de la recherche chez Check Point Software Technologies, a noté que cette attaque n'était pas inattendue, les réfrigérateurs des supermarchés étant devenus des systèmes d'information reliés à des réseaux. Il a fait remarquer que les équipements en service, conçus pour durer plus de dix ans, peinent à suivre l'évolution des cybermenaces.

Une faille de sécurité connue et corrigée

Des chercheurs de Claroty ont indiqué que la vulnérabilité exploitée lors de l'attaque avait été divulguée et corrigée en août. Grünemwald a estimé que le respect des recommandations de base en matière de cybersécurité, comme le guide d'hygiène informatique de l'ANSSI publié en 2017, aurait pu éviter l'incident. Il a également appelé à l'intégration de la directive européenne NIS2 dans le droit français afin de clarifier les responsabilités.

L'attaque illustre la nécessité de renforcer la cybersécurité dans le commerce de détail

Cet incident a soulevé des inquiétudes quant à l'approche du secteur de la distribution en matière de cybersécurité. Grünemwald a averti que, même sans vol de données, les cyberattaques peuvent perturber les activités et influencer les comportements humains, par exemple en détruisant des stocks alimentaires. Il a plaidé pour la restriction de l'accès à distance et la surveillance du comportement des systèmes afin de prévenir de futures attaques.