Frigos piratés : le FBI et la CISA alertent sur des attaques mondiales

Le mode opératoire

Selon les autorités, les pirates visent les régulateurs de température et les contrôleurs de frigos des supermarchés et des entrepôts réfrigérés. Ils exploitent les failles d'appareils obsolètes, souvent accessibles depuis Internet par n'importe qui. Aux commandes, ils peuvent forcer les équipements à chauffer ou à lancer un dégivrage, ce qui fait surchauffer le contenu.

Outre les stocks perdus, les autorités évoquent l'usure prématurée du matériel, un risque d'incendie et un danger sanitaire pour les consommateurs. Les pirates peuvent aussi masquer la température réelle aux administrateurs, ouvrant la voie à la vente de produits avariés. « Toute organisation qui dépend de systèmes de réfrigération et de surveillance doit partir du principe qu'elle pourrait être une cible », prévient Chris Butera, directeur adjoint par intérim pour la cybersécurité de la CISA.

L'alerte fait suite à une vague d'attaques contre les supermarchés européens, surtout français : le mois dernier, des centaines de magasins ont vu leurs frigos grimper jusqu'à 50 °C en pleine nuit. Des attaques analogues ont ensuite touché plusieurs pays européens et les chambres froides de l'Établissement français du sang. Aux États-Unis, le Pentagone enquête sur des pannes suspectes de congélateurs dans des bases militaires, selon Reuters.

Les mesures recommandées

Les autorités demandent d'agir « immédiatement » : déconnecter les équipements d'Internet, changer les mots de passe par défaut, appliquer les mises à jour et remplacer les appareils anciens que le fabricant ne prend plus en charge.

Certains exploitants réagissent déjà. D'après Censys, le nombre de contrôleurs Danfoss exposés est passé de 3 004 à 708 entre le 9 octobre et le 5 novembre. Des milliers restent toutefois accessibles, dont 2 420 contrôleurs Dixell, autre marque visée par des intrusions.