Dans la nuit de dimanche à lundi, 300 magasins de la grande distribution française ont été la cible d'une cyberattaque inédite : les pirates informatiques se sont attaqués aux thermostats des frigos. Résultat : plusieurs millions d'euros de pertes. Mais comment y sont-ils parvenus ?
Les dégâts se chiffrent déjà en plusieurs millions d'euros. Après la cyberattaque inédite qui a touché 300 magasins de la grande distribution française dans la nuit de dimanche à lundi, une question se pose : comment les pirates informatiques ont-ils pu prendre le contrôle des thermostats des frigos ?
"Il n'y a pas eu de mise à jour"
Aujourd'hui, la plupart des équipements industriels comme les groupes frigorifiques sont connectés pour être supervisés à distance. Pour ce faire, les enseignes de la grande distribution passent par plusieurs prestataires comme le danois Danfoss ou l'entreprise française Dixell.
À distance, les pirates informatiques ont réussi à prendre le contrôle des thermostats hébergés par ces entreprises grâce à une faille qui était bien connue.
"Il y avait eu des rapports envoyés pour indiquer que des failles étaient présentes et connues et qu'il fallait les mettre à jour. C'est le même principe que mettre un ordinateur ou une application à jour", selon Thibaut Carré, expert en cybersécurité.
Et de poursuivre : "Depuis que cette notification a été faite, il n'y a pas eu de mise à jour et donc c'est a priori ce qui aurait rendu possible cette cyberattaque."
L'entreprise danoise Danfoss se défend : ses clients savaient que leurs produits étaient obsolètes et étaient invités à les mettre à jour. Le parquet de Paris a annoncé l'ouverture d'une enquête. Pour l'heure, la cyberattaque n'a pas été revendiquée.
