Des cyberattaques contre des supermarchés révèlent les failles des systèmes connectés
Des attaques informatiques visant les systèmes de réfrigération de supermarchés européens soulignent les risques sécuritaires liés aux équipements connectés.
Une série de cyberattaques ciblant les systèmes de réfrigération dans des supermarchés européens a mis en lumière les vulnérabilités inhérentes aux matériels connectés à Internet. Bien que les appareils domestiques ne semblent pas être les cibles directes, ces incidents soulignent les risques croissants pour les infrastructures industrielles.
Ciaran Martin, ancien directeur du Centre national de cybersécurité (NCSC) britannique, a souligné la nécessité pour les fabricants d'adopter des normes de sécurité plus rigoureuses. Depuis avril 2024, le Royaume-Uni impose aux fabricants d'appareils intelligents de respecter des exigences minimales en matière de mots de passe et de mises à jour logicielles.
Des recherches menées par UK Cyber Defence ont identifié plus de 800 interfaces de contrôle liées à la réfrigération commerciale accessibles via Internet. Tom Hegel, chercheur en cybersécurité, explique que la prise de contrôle de ces systèmes permet aux pirates de transformer des fonctions légitimes, comme le dégivrage, en outils de sabotage capables de détruire les stocks de marchandises.
La question dépasse le cadre du commerce de détail pour toucher les services publics essentiels. Si les grands opérateurs disposent généralement de défenses adéquates, les experts s'inquiètent de la situation des plus petits prestataires qui s'appuient encore sur des équipements obsolètes et vulnérables. La définition claire des responsabilités en matière de sécurité reste un enjeu crucial pour protéger les infrastructures.