Après les attaques contre les frigos de magasins belges, les services de sécurité américains sonnent à leur tour l'alarme
La CISA, le FBI et trois ministères demandent aux entreprises de déconnecter leurs systèmes de réfrigération d'internet, tandis que l'identité des auteurs reste incertaine.
L'agence américaine de cybersécurité CISA, le FBI et les ministères de l'Agriculture, de la Santé et des Transports ont lancé jeudi un avertissement commun sur les attaques visant les installations frigorifiques et les systèmes de surveillance de la chaîne du froid, rapporte TechCrunch. Par le biais de commandes mal protégées ou directement reliées à internet, des pirates peuvent modifier la température et entraîner les appareils dans un cycle sans fin de chauffage et de dégivrage, avec à la clé des stocks perdus et un risque d'incendie. Les services demandent aux propriétaires de déconnecter ces systèmes d'internet, de changer les mots de passe, d'installer les mises à jour et de mettre au rebut le matériel qui n'est plus pris en charge.
Cet avertissement fait suite à des vagues d'attaques en Europe. Depuis la mi-octobre, des milliers de systèmes de réfrigération dans des centaines de magasins en France, en Belgique, en Irlande, au Luxembourg et en Suède ont été manipulés, la température montant jusqu'à 50 degrés, écrit The Register. En Belgique, des magasins Intermarché, Delhaize, Carrefour et l'Ikea de Mons sont notamment touchés ; un Proxy Delhaize à Hoepertingen a jeté pour au moins 60.000 euros de nourriture, rapporte la VRT NWS. Selon TechCrunch, une partie des appareils était fabriquée par le danois Danfoss et ne recevait plus de mises à jour de sécurité. Une banque de sang française a également été visée et le Pentagone enquête sur des congélateurs défaillants dans des bases militaires américaines.
Les auteurs des attaques n'ont pas été formellement identifiés. Selon des médias spécialisés, les groupes prorusses NoName057(16) et Z-Pentest les ont revendiquées, ce que dément le Kremlin, rapporte la VRT NWS. TechCrunch écrit que des chercheurs en sécurité pointent plutôt l'Iran et que des responsables américains soupçonneraient eux aussi ce pays. Les États-Unis n'ont encore attribué officiellement les attaques à personne.