Vague de piratage dans les supermarchés français : réfrigérateurs compromis, pertes et incendies

Une cyberattaque d'envergure visant les systèmes de réfrigération d'environ 700 supermarchés français a entraîné des dysfonctionnements soudains cette semaine, causant une détérioration importante des denrées alimentaires et, dans certains cas, des incendies. L'attaque a compromis les systèmes de refroidissement à l'échelle des magasins, affectant de grandes enseignes.

Les autorités françaises ont rapporté que les contrôleurs connectés à Internet, utilisés pour la gestion à distance de ces systèmes, étaient la cible principale. Les attaquants ont activé les fonctions de dégivrage, augmentant les températures internes jusqu'à 50 degrés Celsius, ce qui a entraîné la perte de produits périssables et des incendies électriques dans les unités compromises.

Les analyses de sécurité indiquent que les modèles de contrôleurs concernés, fabriqués par Danfoss et Copeland, présentaient des vulnérabilités critiques. Ces failles permettaient un accès à distance avec des droits d'administrateur, exploitant des pratiques de sécurité faibles. Par exemple, certains contrôleurs Danfoss utilisaient auparavant des mots de passe quotidiens générés par un firmware publiquement accessible, permettant aux attaquants de prédire les identifiants pour les appareils non patchés.

Cet incident souligne les faiblesses persistantes en matière de cybersécurité dans les systèmes de contrôle industriels. Malgré les avertissements et les recherches antérieurs détaillant ces vulnérabilités, de nombreux systèmes restent non protégés.