Frigos de supermarchés piratés : l'Enisa craint les appareils ménagers

Le raisonnement est simple. Lave-linge, fours, aspirateurs robots et thermostats sont désormais connectés à Internet, donc exposés à des tentatives de prise de contrôle. Selon Juhan Lepassaar, chaque service dont dépend un citoyen contient une couche numérique, un morceau de code qui peut être piraté s'il n'est pas protégé.

Christophe Bianco, responsable cyber chez Thales, disait la même chose quelques jours plus tôt lors d'un point presse. Il possède lui-même un robot tondeur connecté. Chaque équipement de ce type étend le périmètre à surveiller, et tous n'ont pas été soumis à une vérification de leur sécurité.

Qui est derrière les cyberattaques contre les frigos de supermarchés ?

En France, les autorités attribuent officiellement les attaques à Shahid Kaveh, une unité cyber des Gardiens de la Révolution iraniens. Juhan Lepassaar n'a pas voulu commenter cette attribution. Il souligne en revanche que l'Europe est dans le viseur de plusieurs puissances étrangères, citant la Chine, l'Iran et la Corée du Nord.

Le phénomène dépasse l'Europe : le FBI parle de « systèmes ciblés dans le monde entier », dont les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid.

Que fait l'Europe pour s'en protéger ?

L'Union européenne compte sur le Cyber Resilience Act, qui impose des obligations de sécurité aux fabricants d'objets connectés et entre en vigueur l'an prochain. Pour Juhan Lepassaar, « tous les incidents peuvent être évités », mais reste à savoir si l'on est prêt à investir. « La cybersécurité n'est pas bon marché », résume-t-il.

Il cite aussi les services qui pourraient être paralysés dans un scénario plus grave : l'arrivée des policiers, l'intervention des pompiers, l'hôpital, les transports. Dans ce cas, l'impact serait immédiat.