Résumé :
Le gouvernement américain a récemment publié une alerte de sécurité indiquant que les équipements de réfrigération industrielle sont confrontés à des « cybermenaces persistantes ». Cet avertissement intervient alors que des cyberattaques à grande échelle visant les congélateurs, les équipements de réfrigération et les systèmes de surveillance de la chaîne du froid se sont produites dans de nombreux endroits du monde. Les zones touchées ont touché des supermarchés, des entrepôts frigorifiques, des établissements de stockage de sang et des bases militaires américaines.
L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA), le Federal Bureau of Investigation (FBI) et plusieurs ministères fédéraux ont déclaré conjointement que les attaquants ciblent les systèmes de contrôle de réfrigération et les équipements de surveillance de la température connectés à Internet. Ces systèmes sont largement utilisés dans les domaines d'infrastructures critiques tels que l'alimentation, l'agriculture, les transports, la logistique pharmaceutique et l'entreposage sous chaîne du froid.
Le gouvernement américain a souligné qu'une fois l'attaque réussie, les pirates informatiques peuvent modifier à distance les réglages de température de l'équipement, provoquant ainsi de réels impacts physiques, notamment des risques d'incendie, des pertes de stocks, une durée de vie réduite de l'équipement et des perturbations opérationnelles. L'agence a souligné que toute organisation qui dépend de systèmes de réfrigération et de surveillance de la température pour fonctionner doit supposer qu'ils peuvent être ciblés.
Cet avertissement fait suite à un certain nombre d'incidents sur les réseaux du système de chaîne du froid survenus récemment en Europe et aux États-Unis. Au cours des dernières semaines, les équipements de réfrigération industrielle au Royaume-Uni et dans de nombreux pays européens ont subi au moins deux séries d'attaques à grande échelle. Les pirates ont augmenté la température des équipements de congélation en manipulant le système de télécommande, provoquant le dégel et la détérioration des aliments congelés stockés à l'origine, ainsi que l'endommagement des produits agricoles. Plus de dix pays ont été touchés.
Lors de la dernière série d'attaques en Europe, la température des équipements de réfrigération des supermarchés en Suède, en Belgique, au Luxembourg et en Irlande a été artificiellement augmentée, obligeant à la mise au rebut d'une grande quantité de nourriture. Certaines entreprises de vente au détail ont confirmé que leurs systèmes de réfrigération avaient été illégalement altérés, ce qui a eu pour conséquence que les produits surgelés et réfrigérés présents dans les rayons ne sont plus disponibles à la vente.
L'enquête montre que certains des équipements concernés proviennent de Danfoss, une entreprise danoise de technologie de réfrigération. Étant donné que certains modèles ne reçoivent plus de mises à jour de sécurité, les chercheurs pensent que ces appareils présentent des vulnérabilités connues qui en font des cibles plus faciles.
Outre la chaîne d'approvisionnement alimentaire, l'industrie médicale a également été touchée. Le système de réfrigération d'une banque de sang française a récemment été la cible de pirates informatiques. L’agresseur a tenté d’augmenter la température de l’équipement réfrigéré stockant des échantillons de sang provenant de dons. Heureusement, les agences compétentes ont découvert l’anomalie à temps et ont empêché de nouvelles attaques avant que les réserves de sang ne soient compromises.
Dans le même temps, le Département américain de la Défense enquête également sur une série d'incidents inhabituels impliquant des équipements de réfrigération dans des bases militaires. Selon des rapports, depuis août de cette année, les équipements de réfrigération des supermarchés militaires de plusieurs bases militaires aux États-Unis sont tombés en panne les uns après les autres, affectant environ six installations d'approvisionnement militaire. Les enquêteurs évaluent si les incidents faisaient partie d’une cyberattaque organisée.
États-Unis les responsables n’ont pas officiellement attribué l’incident à une organisation ou à un pays spécifique, mais plusieurs instituts de recherche en sécurité estiment que l’Iran pourrait être lié à ces attaques. Certains responsables américains et experts du secteur ont également désigné l’Iran comme l’un des principaux suspects. Cependant, pour l’instant, le gouvernement américain n’a pas annoncé les conclusions définitives de l’enquête.
Le bulletin de sécurité conjoint souligne également que les attaquants peuvent non seulement augmenter la température ou forcer l'équipement à passer en modes de chauffage et de dégivrage, mais peuvent également interférer avec la visualisation des données de température en temps réel par les opérateurs, rendant ainsi la surveillance et l'élimination plus difficiles. Outre la détérioration des aliments et des produits pharmaceutiques, le risque de dommages aux équipements et d’exposition des consommateurs à des produits stockés de manière dangereuse ne peut être ignoré.
Pour réduire les risques, le gouvernement américain recommande aux entreprises concernées de prendre des mesures de protection immédiates, notamment en supprimant les systèmes de contrôle à distance du réseau public, en renforçant la sécurité des mots de passe, en installant rapidement des correctifs logiciels, en isolant les réseaux d'entreprise et les réseaux de contrôle industriel et en supprimant progressivement les anciens équipements qui n'ont plus été pris en charge et mis à jour.
États-Unis Les responsables de la cybersécurité ont déclaré que de tels incidents prouvent une fois de plus que de nombreux dispositifs d'infrastructure apparemment ordinaires sont devenus de nouvelles cibles pour les cyberattaques. Des congélateurs des supermarchés aux systèmes de stockage de sang en passant par les équipements de chaîne du froid des bases militaires, tout système de contrôle industriel connecté à Internet et dépourvu de protection adéquate peut être utilisé pour commettre des sabotages dans le monde réel. Alors que la portée des attaques continue de s’étendre, l’industrie mondiale de la chaîne du froid est confrontée à des défis de cybersécurité de plus en plus graves.
Commentaires