Armée américaine : des congélateurs piratés chauffent et ruinent les stocks

Un dégivrage qui ne s'arrête pas

Les congélateurs étaient passés d'eux-mêmes en mode dégivrage, censé faire fondre la glace sur le refroidisseur. Ce cycle s'interrompt normalement de façon automatique dès que la température monte de quelques degrés. Ici, le chauffage ne s'est pas arrêté : dans une base du Wyoming, la température dans un congélateur aurait atteint environ 71 à 82 °C.

Des attaques similaires auraient touché plus de 350 magasins de supermarchés privés en France, et les enquêteurs de plusieurs pays coopèrent pour retrouver les auteurs.

Des automates anciens, désormais exposés

Contrairement aux rançongiciels classiques, qui volent des données pour réclamer de l'argent, cette attaque prend le contrôle d'infrastructures physiques pour causer des dégâts directs. Les denrées perdent toute valeur et les chaînes d'approvisionnement peuvent être perturbées.

Le point faible serait les automates programmables industriels (API, ou PLC en anglais), qui pilotent les équipements des usines et des bâtiments commerciaux. Conçus il y a des décennies pour fonctionner isolés des réseaux extérieurs, ils ont été reliés à Internet et à des systèmes de supervision à distance, souvent sans protection suffisante.

Bill Moore, directeur général de l'entreprise de cybersécurité industrielle Xona Systems, estime que ces équipements, prévus pour une maintenance manuelle, sont devenus un point d'entrée idéal pour les attaquants.

L'affaire montre que la distribution alimentaire et les infrastructures commerciales du quotidien sont désormais la cible de cyberattaques à effets destructeurs.