Résumé :
Le 30 octobre, selon Reuters, quatre responsables proches du dossier ont révélé que le Département américain de la Défense enquêtait sur l'incident survenu en août de cette année concernant des congélateurs anormaux dans plusieurs bases militaires américaines, provoquant la détérioration des aliments, comme étant une cyberattaque présumée. Les enquêteurs américains ont également contacté la France pour en savoir plus sur des attaques similaires contre des congélateurs qui se sont récemment produites en France.
À l'heure actuelle, il n'existe aucune conclusion publique quant à savoir si l'incident a effectivement été causé par une attaque de pirate informatique et qui pourrait être l'attaquant. Reuters n'a pas non plus été en mesure de confirmer les progrès de l'enquête. Le Pentagone a répondu en affirmant qu'une unité relevant du Cyber Command américain travaillait en étroite collaboration avec des partenaires interinstitutionnels et chargés de l'application des lois, mais n'a pas divulgué plus de détails.
Le service d'enquête criminelle de l'armée américaine a confirmé que son bureau de cyber-investigation est impliqué dans l'enquête et travaille avec les forces de l'ordre françaises pour en savoir plus sur les pannes d'équipements de réfrigération survenues en Europe.
Reuters a examiné les publications sur Facebook et les annonces sur les sites Web publiées à l'époque par les bases militaires américaines et a constaté qu'au moins six supermarchés militaires de ces bases avaient connu des pannes de congélateurs fin août. Ce type de supermarché est principalement utilisé par les militaires pour acheter de la nourriture. Lors d'au moins un incident, la température d'une unité de réfrigération a augmenté pendant la nuit et le personnel a trouvé de grandes quantités d'aliments fanés ou fondus le lendemain.
La base de Fort Huachuca en Arizona a expliqué sur Facebook le 26 août que le congélateur du supermarché était passé en mode dégivrage, provoquant un réchauffement des aliments à l'intérieur, et a souligné que les aliments s'étaient effectivement détériorés.
L'anomalie du congélateur et sa possible implication dans le sabotage du réseau ont été signalées pour la première fois par le blog Signal and Silence le 28 août. Depuis lors, "Stars and Stripes" et le "Daily Telegraph" britannique ont respectivement révélé l'implication d'enquêteurs militaires et les contacts entre les États-Unis et la France. Reuters a révélé pour la première fois que les États-Unis traitaient ces incidents comme des attaques présumées de pirates informatiques.
Les récentes attaques en France fournissent un exemple similaire. Les systèmes de contrôle de la température des équipements de réfrigération commerciale de plus de 350 locaux commerciaux ont été altérés, une grande quantité de produits surgelés a été gâtée et les supermarchés ont dû vider les rayons concernés. La température de certains équipements était trop élevée, provoquant même des incendies. Un exploitant de supermarchés avait précédemment estimé que les pertes dans toute la France pourraient atteindre des dizaines de millions d'euros.
L'incident français est similaire à la situation sur la base de Fort Huachuca, dans le sens où la température à l'intérieur des équipements a augmenté. Cependant, le rapport n'a pas confirmé si les incidents entre les deux pays étaient liés.
La plupart des appareils concernés en France utilisent des contrôleurs de la société danoise Danfoss. Danfoss a précédemment déclaré que de nombreux modèles d'équipements sont obsolètes ou exécutent encore d'anciennes versions de firmware, ce qui peut faciliter la tâche des pirates. Reuters n'a pas été en mesure de confirmer quelle marque de contrôleurs de congélateurs était utilisée dans les bases militaires américaines concernées, et Danfoss n'a pas répondu à une demande de commentaire.
Il existe un précédent de sabotage de réseau visant des équipements de réfrigération. Danfoss a révélé qu'en 2022, certains supermarchés en Russie et en Israël utilisant son ancienne version de contrôleurs de stockage frigorifique ont été piratés ou ont tenté d'être intrusifs. Les procureurs fédéraux américains ont également inculpé en décembre de l'année dernière une Ukrainienne de participation à un gang de pirates informatiques qui aurait saboté le système de réfrigération d'une usine de transformation de viande en 2024, causant la détérioration de plus de 2 000 livres et d'environ 907 kilogrammes de viande.
Bill Moore, PDG de Xona Systems, une société de sécurité des réseaux industriels, a déclaré que ce type de contrôleur était initialement conçu comme une interface de périphérique fonctionnant de manière indépendante et était entretenu par des techniciens sur place, mais qu'il est désormais de plus en plus connecté à Internet. S’ils sont compromis, les systèmes de réfrigération pourraient avoir un impact direct sur la chaîne d’approvisionnement alimentaire.
Commentaires