Cyberattaque massive sur des systèmes de réfrigération en France

Une cyberattaque massive a touché des systèmes de réfrigération dans environ 700 supermarchés à travers la France, causant des pannes soudaines et des incendies. Les systèmes, composés de flottes de réfrigérateurs et congélateurs, ont été compromis via des contrôleurs connectés à Internet, permettant une administration à distance. Les attaquants ont activé les décongélateurs, faisant monter les températures jusqu'à 50° Celsius, entraînant la détérioration de grandes quantités de produits périssables.

Les autorités françaises ont identifié les contrôleurs comme le point d'entrée des attaques. Les modèles concernés, fabriqués par Danfoss, Dixell et Copeland, présentaient des vulnérabilités critiques permettant aux attaquants de se connecter avec des droits administratifs. Les mots de passe des contrôleurs Danfoss, par exemple, étaient générés quotidiennement par le firmware en fonction de la date, facilitant ainsi l'accès aux attaquants.

Les incidents ont mis en lumière l'importance de la mise à jour régulière des systèmes de contrôle. Les mots de passe identiques pour des modèles situés dans des centaines de magasins ont été un facteur clé dans la propagation de l'attaque. Les experts en sécurité soulignent que des mesures de base en cybersécurité auraient pu prévenir ces incidents.

CONTEXTE : Cette cyberattaque souligne les risques croissants liés à la connectivité des systèmes industriels et domestiques. La sécurité des dispositifs connectés à Internet est devenue une priorité, surtout dans les secteurs sensibles comme l'alimentation, où les pannes peuvent avoir des conséquences graves. Les entreprises doivent renforcer leurs mesures de sécurité pour éviter de telles attaques à l'avenir.