Suite à la propagation des attaques contre des réfrigérateurs de supermarchés à 7 autres pays européens, voici ci-dessous les commentaires d’experts de Filigran.
« Un réfrigérateur est désormais un ordinateur, et ces attaques le prouvent. La méthode qui a touché des supermarchés français le mois dernier a maintenant atteint des magasins dans sept autres pays européens. Des congélateurs se sont réchauffés pendant la nuit et de la nourriture a dû être jetée. Beaucoup de ces contrôleurs sont directement exposés sur Internet, et certains nécessitent des interventions physiques, pas seulement une mise à jour logicielle. La réaction a été rapide. Des techniciens ont travaillé toute la nuit pour déconnecter les équipements, et les agences nationales coopèrent. La leçon dépasse largement le secteur de la distribution. Toute entreprise utilise des équipements qu’elle ne considère pas comme de l’informatique : refroidissement, chauffage, contrôle d’accès, gestion technique des bâtiments. Identifiez ce qui est connecté, retirez-le de l’Internet public, et corrigez-le avec le fabricant. Les attaquants cherchent ce que vous avez oublié que vous possédiez. »
Samuel Hassine, CEO et cofondateur de Filigran
« Il s’agit de la deuxième attaque de ce type en quelques jours, et elle expose la vulnérabilité des objets connectés et des technologies opérationnelles face aux piratages facilités par l’IA. La question n’est pas de savoir dans quelle mesure l’IA est utilisée dans ces attaques, mais le fait qu’elle a, sans le vouloir, fourni l’échelle nécessaire et mis à nu des vulnérabilités et des chemins d’attaque qui exigeaient auparavant beaucoup d’efforts et de ressources. Et cette attaque contre la chaîne d’approvisionnement alimentaire fait entrer les risques cyber dans une autre dimension que celle des dommages numériques ou en ligne. »
Neena Sharma, Director of products and customers marketing, Filigran
« L’auteur et le mobile de l’attaque restent à déterminer, mais ce sont de nouveaux signes avant-coureurs d’un nouveau paradigme d’attaques à l’ère de l’IA. Le monde fonctionne grâce à des systèmes connectés de ce type : congélateurs, ascenseurs, moissonneuses-batteuses, pompes à eau, trains, voitures. Si beaucoup d’entre eux étaient relativement faciles à pirater par le passé, c’est l’extrême diversité de ces systèmes et le faible rendement de chaque piratage qui nous protégeaient. Aujourd’hui, à l’ère de l’IA, le coût d’une attaque contre un large éventail de systèmes par un nombre relativement restreint de hackers qualifiés baisse au point que de telles attaques pourraient devenir banales. »
Damian Skeeles, Senior Solution Engineering Manager (APJ), Filigran