Le piratage des réfrigérateurs ayant coûté des millions et provoqué des incendies provenait d'une mauvaise sécurité
ars ·
Une cyberattaque massive a compromis les systèmes de réfrigération d'environ 700 supermarchés en Europe, entraînant des pertes alimentaires importantes et des incendies électriques. L'incident a principalement touché la France, avec également des rapports d'impacts en Espagne, au Portugal, en Pologne, en Allemagne et en Belgique. Les attaquants ont exploité des contrôleurs connectés à Internet fournis par les fabricants Danfoss, Dixell et Copeland pour activer à distance les dégivrageurs, provoquant une élévation dangereuse des températures. Des chercheurs en sécurité ont identifié que ces dispositifs présentaient des vulnérabilités critiques, notamment des mots de passe quotidiens prévisibles et des failles non corrigées dans le micrologiciel. La brèche a été facilitée par une mauvaise hygiène en cybersécurité, telle que l'exposition des appareils à Internet public sans VPN ni listes d'autorisation IP. Les experts ont souligné que des mesures de sécurité standard auraient pu facilement prévenir cette perturbation coûteuse. Bien que les auteurs restent anonymes, leur motivation est supposée être soit du vandalisme massif, soit un effort coordonné par un acteur étatique. Cet événement met en lumière les risques financiers et opérationnels sévères associés à la négligence des protocoles de sécurité numérique de base pour les équipements industriels.
ars