Des milliers d’automobilistes et de piétons à travers le monde ont été témoins d’une perturbation publique inédite. Des écrans publicitaires géants diffusant du contenu explicite ont été piratés, provoquant stupéfaction et embouteillages. Cet incident met en lumière des failles de sécurité alarmantes pour nos infrastructures urbaines connectées.
Une vague coordonnée d’attaques informatiques a pris des milliers d’automobilistes et de piétons par surprise dans plusieurs parties du monde. Des panneaux publicitaires numériques de grand format, installés sur des voies rapides et dans des centres urbains animés, ont soudainement commencé à diffuser des vidéos pornographiques explicites à la place des publicités habituelles. L’épisode a immédiatement généré des réactions de choc, des arrêts de la circulation et une multitude de vidéos et de photos partagées sur les réseaux sociaux.
Les rapports sont apparus presque simultanément dans des pays géographiquement éloignés, dont le Brésil, la Malaisie et l’Égypte. Dans tous les cas, le mécanisme de l’intrusion a été identique : les systèmes d’affichage à distance ont été pris de force par des tiers et le contenu programmé a été remplacé sans aucun avertissement. La taille des écrans a rendu les images impossibles à ignorer, visibles à des centaines de mètres jusqu’à ce que les équipes techniques débranchent physiquement les équipements.
Des failles banales laissent les infrastructures ouvertes
Le groupe responsable de l’invasion a revendiqué l’opération publiquement, affirmant que son but principal était de signaler la négligence totale dans la protection de ces équipements. Selon les attaquants, l’opération n’a pas nécessité de compétences complexes ni d’outils d’intrusion avancés. Des scanners automatiques de ports sur le réseau ont suffi pour identifier des centaines de panneaux directement accessibles depuis n’importe quel navigateur web standard.
À l’origine du problème se trouve, une fois de plus, l’utilisation de identifiants d’usine qui n’ont jamais été modifiés après l’installation des équipements. Dans de nombreux cas affectés, les panneaux fonctionnaient connectés à l’internet public sans aucun pare-feu intermédiaire ni réseau privé virtuel configuré. Tout utilisateur ayant accès à l’adresse IP pouvait s’authentifier comme administrateur en utilisant des combinaisons triviales d’utilisateur et de mot de passe fournies par les manuels des fabricants de matériel.
Circulation arrêtée et enquêtes en cours
Au Brésil, l’affaire a retenu l’attention dans la municipalité de Campo Maior, dans le Piauí, où un panneau situé près d’une des principales avenues a provoqué un fort embouteillage. Plusieurs conducteurs ont ralenti pour essayer de comprendre ce qui se passait, tandis que des résidents locaux filmaient la scène avec leurs téléphones. L’entreprise propriétaire de l’infrastructure a fini par couper l’alimentation électrique de l’écran et a déposé une plainte auprès des autorités policières compétentes.
Un scénario similaire s’est déroulé en Malaisie et en Égypte, où les conseils municipaux et les services de renseignement locaux ont ouvert des enquêtes formelles sous le coup de lois contre la cybercriminalité. Les autorités tentent désormais de tracer les connexions et les points d’origine du trafic malveillant, bien que l’utilisation de nœuds d’anonymisation et de serveurs intermédiaires complique l’identification directe des auteurs matériels de l’invasion.
Un avertissement pour la sécurité du matériel urbain
Cet incident pointe à nouveau du doigt la sécurité des appareils connectés en espace public, où la facilité de gestion à distance écrase souvent les règles les plus élémentaires de protection. Tant que les entreprises de publicité extérieure continueront de traiter les écrans LED urbains comme de simples téléviseurs et non comme des ordinateurs exposés au monde entier, des épisodes similaires continueront de se produire à la vue de tous.