Piraterie massive des réfrigérateurs en France provoque des dégâts de plusieurs millions et des incendies

Au début de cette semaine, un piratage massif des systèmes de réfrigération dans environ 700 supermarchés en France a provoqué leur dysfonctionnement, entraînant la dégradation de tonnes de produits périssables et, dans certains cas, des incendies. Selon Ars Technica, les attaquants ont compromis des contrôleurs connectés à Internet permettant aux techniciens d'administrer à distance les systèmes de l'ensemble du magasin. L'attaque a activé les décongélateurs suffisamment longtemps pour que les réfrigérateurs atteignent des températures allant jusqu’à 50 °C (122 °F).

Les contrôleurs compromis étaient vendus par Danfoss du Danemark ainsi que par Dixell et sa société mère Copeland aux États-Unis. Ars Technica rapporte que les trois modèles contenaient des vulnérabilités critiques permettant aux attaquants de se connecter à distance avec les mêmes droits que les administrateurs. Jusqu'à récemment, les contrôleurs Danfoss utilisaient un mot de passe quotidien généré par un firmware public basé sur la date, que les attaquants pouvaient reproduire sur tout appareil n'ayant pas reçu de mise à jour récente.

L'incident a probablement coûté des dizaines, voire des centaines de millions d'euros, selon Ars Technica. En plus de la dégradation, les systèmes électriques de certains magasins ont pris feu. Le piratage a également touché des magasins en Espagne, au Portugal, en Pologne, en Allemagne et en Belgique, comme l'a rapporté le média.

Des chercheurs de Pen Test Partners ont déclaré que l'hygiène numérique aurait empêché l'accès, soulignant la nécessité de retirer le contrôleur d'Internet public, d'utiliser un VPN et une liste blanche d'adresses IP, et de patcher vers une version actuelle. Claroty a mis en garde contre la menace d'ignorer ces mesures en octobre dernier, et l'Agence américaine de cybersécurité et de sécurité des infrastructures a émis une mise en garde similaire en février. Copeland a reconnu une vulnérabilité dans une génération discontinue et hors de vie de contrôleurs et a déclaré qu'elle travaille avec les clients pour prévenir des incidents similaires.

Des chercheurs de Pen Test Partners ont déclaré que l'hygiène numérique aurait empêché l'accès, soulignant la nécessité de retirer le contrôleur d'Internet public, d'utiliser un VPN et une liste blanche d'adresses IP, et de patcher vers une version actuelle. Claroty a mis en garde contre la menace d'ignorer ces mesures en octobre dernier, et l'Agence américaine de cybersécurité et de sécurité des infrastructures a émis une mise en garde similaire en février. Copeland a reconnu une vulnérabilité dans une génération discontinue et hors de vie de contrôleurs et a déclaré qu'elle travaille avec les clients pour prévenir des incidents similaires.