Une série d’attaques informatiques présumées a frappé plusieurs supermarchés européens. Les groupes Ahold Delhaize, Carrefour et Colruyt ont indiqué lundi qu’une panne informatique nocturne a touché des réfrigérateurs et des congélateurs dans des dizaines de magasins en Belgique, en Estonie et au Luxembourg. L’élévation des températures a dégradé des denrées alimentaires.
Les enseignes suédoises ICA et Coop et un magasin Ikea en Belgique ont signalé des incidents comparables. Une boutique a accusé une attaque pirate.
Ces faits suivent un épisode survenu en France en octobre. Selon la police, des pirates avaient pris le contrôle d’unités de froid dans des centaines de supermarchés. Les températures avaient atteint 50 °C. Des incendies et des pertes alimentaires avaient éclaté.
On peut craindre que les clients britanniques qui ont un réfrigérateur relié à un réseau informatique deviennent les prochaines victimes.
Comment un pirate peut entrer dans un réfrigérateur
Le réfrigérateur fut jadis un appareil simple. Ses principaux risques venaient d’une porte restée ouverte. Aujourd’hui, il se relie au réseau domestique, comme des serrures, des régulateurs de chaleur et d’autres dispositifs ménagers reliés au réseau local.
La gestion à distance apporte du confort. Mais ces fonctions utiles peuvent aussi faciliter une attaque.
Tout appareil relié à un réseau informatique peut devenir une cible. En 2015, des chercheurs ont utilisé un réfrigérateur connecté, lors d’une conférence de pirates, pour montrer qu’un pirate pouvait prendre la main sur l’appareil.
Un réfrigérateur relié directement à un réseau informatique ou via une application et un service en ligne peut présenter un risque. Les pirates visent surtout le vol de données, l’accès à un réseau plus vaste ou la perturbation d’un service.
D’après les données du secteur de la cybersécurité, trois quarts des attaques se concentrent sur des routeurs plutôt que sur des appareils ménagers.
Que peut faire un pirate après l’entrée dans un réfrigérateur
Un pirate semble tirer peu de profits d’un réfrigérateur. Une fois à l’intérieur, il peut piloter l’appareil ou collecter des informations.
Les attaques survenues dans des supermarchés français ont montré la prise de contrôle d’équipements de froid. Les pirates ont pu augmenter la chaleur, gâter des aliments et provoquer des désordres.
Un appareil doté d’une caméra peut capter des images et des sons. Un routeur piraté peut révéler les données qui circulent sur le réseau.
Un utilisateur peut voir son matériel s’allumer ou s’éteindre, ses réglages changer, ou perdre l’accès à ses propres appareils. Des attaques plus graves peuvent mener des pirates vers d’autres systèmes du réseau domestique. Ils peuvent aussi récupérer des données personnelles liées à des comptes en ligne.
Des pirates peuvent prendre le contrôle d’une voiture
Des chercheurs en sécurité numérique ont révélé des failles dans des véhicules reliés à un réseau informatique. En 2015, ils ont pris le contrôle d’un véhicule en mouvement, via son système de divertissement. Le rappel d’environ 1,4 million de véhicules et la diffusion de correctifs ont suivi.
Près de dix ans plus tard, des chercheurs ont signalé une faille qui permettait de suivre, déverrouiller et démarrer certaines voitures Kia à partir d’un numéro de plaque.
Ils ont prévenu Kia. L’entreprise a réparé le défaut en quelques mois. Aucun indice ne montre une exploitation dans des attaques réelles. Les voitures modernes et les avions reposent sur des sécurités et des systèmes de secours.
Les infrastructures critiques, comme le réseau électrique ou l’eau, disposent de plusieurs niveaux de surveillance, de règles de sécurité et de contrôles. Les objets grand public n’offrent pas ce niveau. Elles restent exposées aux attaques, mais les pirates les jugent plus difficiles que des appareils ménagers reliés au réseau local d’une maison.