if ( !emtpy($headline_subheadline ) ) : ?>
Les autorités françaises de cybersécurité ont ajouté d’autres systèmes de contrôle des réfrigérateurs à la liste des personnes concernées, demandant aux supermarchés de les déconnecter d’Internet dès que possible.
endif; ?>
De nouveaux réfrigérateurs connectés à Internet ont rejoint la liste officielle des personnes touchées par une cyberattaque qui a détruit les stocks de produits réfrigérés dans des centaines de supermarchés français au cours du week-end.
Le CERT-FR a conseillé aux supermarchés de déconnecter d’Internet tous les systèmes de contrôle de réfrigération dotés d’une adresse IP publique et de les reconnecter via un VPN sécurisé uniquement après avoir vérifié la configuration et, si nécessaire, rétabli les paramètres d’usine.
En cas d’urgence, suggère-t-il, ils pourraient simplement filtrer les connexions pour permettre uniquement aux adresses IP de leurs fournisseurs de réfrigération ou de leurs prestataires de services de se connecter, mais cela ne devrait pas être une solution à long terme, a déclaré le CERT-FR.
Le premier avertissement du CERT-FR publié lundi citait uniquement les contrôleurs de réfrigération Danfoss des séries AK-SC et AK-SM comme concernés, conseillant aux supermarchés de mettre à jour le firmware de leurs systèmes, de définir le niveau de sécurité sur « strict » et de s’assurer que les mots de passe par défaut ont été modifiés.
L’une des chaînes de supermarchés les plus durement touchées par l’attaque a été le Groupement Mousquetaires, qui opère sous les marques Intermarché et Netto. Elle a rapidement retiré les produits des présentoirs de produits frais et surgelés gérés par Danfoss dans certains de ses magasins, a indiqué un porte-parole.
Suite à l’attaque, le fournisseur français de systèmes de contrôle Dixell a posté avec clairvoyance sur LinkedIn : « La cybersécurité est l’affaire de tous, tout le temps. Aujourd’hui, nos concurrents ont été ciblés ; demain, ce pourrait être notre tour. »
Et c’est ainsi que cela s’est produit.
Au fur et à mesure que la liste des victimes s’allongeait, il est devenu évident que tous les supermarchés concernés n’utilisaient pas des contrôleurs de réfrigération fournis par Danfoss, ce qui a incité le CERT-FR à ajouter d’autres modèles à la liste vendue sous les marques Dixell et Copeland.
Dixell a publié un avis de sécurité à destination des utilisateurs de son interface internet XWEB, s’inscrivant globalement dans la même lignée que l’avis du CERT-FR. Il recommande de mettre à niveau immédiatement les systèmes exécutant la version 1.12.1 ou une version antérieure ; modifier les mots de passe faibles ou par défaut et activer les politiques de sécurité des mots de passe sur les systèmes compatibles ; et sécuriser l’accès à distance via un VPN, une connexion de données mobile 4G dédiée ou en cas d’urgence en appliquant un filtre d’adresse IP.
Tom Hegel, responsable de recherche au sein de la société de surveillance de la cybersécurité SentinelOne, a déclaré qu’il est peu probable que les attaques s’arrêtent avec Danfoss et Dixell/Copeland : « Avec des milliers de ces interfaces toujours en ligne, je m’attends à davantage d’incidents comme celui-ci. »
Ces interfaces sont en ligne car les supermarchés achètent souvent de la « réfrigération en tant que service », les fournisseurs garantissant les performances tant qu’ils ont accès à un flux constant de données provenant des réfrigérateurs qu’ils entretiennent. Les données leur permettent également de garantir la traçabilité de la chaîne du froid.
Comme c’est le cas pour de nombreuses technologies opérationnelles (OT) existantes, la sécurité de ces systèmes a jusqu’à présent largement échappé à l’attention des RSSI.
« Les chaînes de vente au détail gèrent d’énormes parcs de contrôleurs de réfrigération, de systèmes de gestion de bâtiment, de panneaux d’accès aux portes et d’équipements de point de vente, la plupart installés par des entrepreneurs en installations qui font rarement appel à l’équipe de sécurité », a déclaré Hegel.
En analysant et en sécurisant leurs systèmes, les RSSI des supermarchés se demanderont qui les a attaqués et pourquoi – mais avec l’interrupteur d’arrêt de leurs réfrigérateurs effectivement affiché sur l’Internet public, il sera difficile de répondre à ces questions.
« Un attaquant qui se connecte à un panneau de contrôle exposé ne laisse presque rien derrière lui, sans malware à analyser et peu d’indices au-delà d’une adresse IP qui mène probablement à un serveur loué. Du côté du défenseur, un adolescent et un service de renseignement se ressembleraient à peu près », a déclaré Hegel. « L’écart entre une nuisance et un incident grave dépend souvent du degré de contrôle qu’une victime exerce sur Internet.
