Los supermercados de la UE pagan las consecuencias de no haber actualizado el firmware de sus frigoríficos

Des cy­be­rat­ta­ques di­ri­gées con­tre des contrôleurs de systèmes de ré­fri­gé­ra­tion com­mer­cia­le dans plu­sieurs su­per­mar­chés français ont trans­for­mé des con­gé­la­teurs et ré­fri­gé­ra­teurs en ap­pa­reils de chauf­fa­ge. Cette ma­ni­pu­la­tion a élevé la tem­pé­ra­tu­re jusqu'à des ni­veaux im­por­tants, gâchant l'en­sem­ble de la nou­rri­tu­re stoc­kée et pro­vo­quant po­ten­tie­lle­ment des dé­parts de feu. Pour dis­si­mu­ler leurs ac­tions, les at­ta­quants ont éten­du les cy­cles de dé­gi­vra­ge afin de faire pas­ser cette haus­se de tem­pé­ra­tu­re pour un en­tre­tien ha­bi­tuel, tou­chant des cen­tai­nes de ma­ga­sins et gé­né­rant d'im­por­tan­tes per­tes fi­nan­cières.

Plu­sieurs pays eu­ro­péens ont éga­le­ment été tou­chés par ces in­ci­dents liés à des équi­pe­ments obsolètes. Les analy­ses ont poin­té vers des vul­né­ra­bi­li­tés dans des pla­te­for­mes de contrôle, no­tam­ment des équi­pe­ments de fa­bri­cants dont les mi­cro­lo­gi­ciels n'avaient pas été mis à jour par les clients, bien que des co­rrec­tifs exis­tas­sent. Par ai­lleurs, des pan­nes de grou­pes fri­go­ri­fi­ques ont éga­le­ment été sig­na­lées dans des ins­ta­lla­tions mi­li­tai­res, bien que l'ori­gi­ne exac­te de ces cas pré­cis n'ait pas été of­fi­cie­lle­ment con­fir­mée.

Les ex­perts sou­lig­nent que ces si­tua­tions dé­cou­lent sou­vent d'un man­que de sur­vei­llan­ce et de gou­ver­nan­ce con­cer­nant l'accès ac­cor­dé aux tiers et aux four­nis­seurs pour la ges­tion des tech­no­lo­gies opé­ra­tion­ne­lles. Pour con­trer ces ris­ques, il est re­com­man­dé de dé­con­nec­ter les ap­pa­reils d'In­ter­net et d'ap­pli­quer des me­su­res de pro­tec­tion de base, te­lles que l'ins­ta­lla­tion de pare-feu co­rrec­te­ment con­fi­gu­rés, afin d'empêcher de fu­tu­res in­tru­sions non au­to­ri­sées.