En début de semaine, des pirates ont mis hors service les systèmes de réfrigération d'environ 700 supermarchés en France. Des tonnes de denrées périssables ont été perdues, et dans certains magasins la surchauffe a déclenché des incendies électriques.
Ce qui s'est passé
Les attaquants se sont introduits dans des contrôleurs connectés à Internet, que les techniciens utilisent pour administrer à distance tous les frigos et congélateurs d'un magasin. Ils ont activé le dégivrage assez longtemps pour faire monter la température jusqu'à 50 °C. Quand l'attaque a été repérée, les stocks étaient déjà perdus.
C'était évitable
Les trois modèles de contrôleurs touchés, vendus par Danfoss ainsi que par Dixell et sa maison mère Copeland, présentaient des failles critiques permettant de se connecter avec les droits d'administrateur. Chez Danfoss, par exemple, le mot de passe changeait chaque jour, mais il était calculé à partir de la date par un micrologiciel public. Quiconque analysait le code pouvait retrouver le mot de passe de tout appareil non mis à jour, identique dans des centaines ou des milliers de magasins.
À retenir
Rien de sophistiqué ici. Du matériel industriel exposé sur Internet sans mises à jour finit toujours par lâcher quelqu'un.