Les Mousquetaires, maison mère d’Intermarché, a révélé avoir subi une cyberattaque touchant environ 150 de ses magasins : les systèmes de réfrigération ont été poussés à 50 °C pendant six heures, obligeant le groupe à détruire toute sa marchandise par précaution sanitaire. Si la grande distribution est la première concernée, tous les secteurs qui dépendent d’équipements connectés doivent s’interroger. Plus de détails ici.
Voici ci-dessous les commentaires de Samuel Hassine, CEO et cofondateur de Filigran :
« D’après le fournisseur lui-même, les contrôleurs concernés fonctionnaient avec un firmware obsolète et étaient accessibles à distance, et c’est là toute la leçon. Chaque organisation exploite des équipements qu’elle ne considère pas comme de l’informatique : réfrigération, gestion technique du bâtiment, CVC, contrôle d’accès, le plus souvent maintenus par un tiers via une connexion distante que personne ne vérifie. Les systèmes qui m’inquiètent le plus sont ceux où la modification d’une consigne met des personnes en danger : chaînes du froid pour l’alimentation et les médicaments, traitement de l’eau, chauffage des hôpitaux et des maisons de retraite, distribution d’électricité. Ce que nous observons sur le terrain est constant : les interfaces d’administration exposées et les contrôleurs non patchés sont la norme, pas l’exception. Les conseils d’administration devraient recenser tous les contrôleurs accessibles à distance, limiter l’accès au strict nécessaire, patcher ou isoler ce qui ne peut pas l’être, et tester ces protections face aux techniques utilisées ici. Si un réfrigérateur peut être réglé à 50 °C depuis l’extérieur, il faut partir du principe qu’un jour, il le sera. »