Des fournisseurs de viande britanniques ont été touchés par des cyberattaques après que des pirates ont augmenté la température des systèmes de réfrigération de supermarchés dans plusieurs pays européens. Le Centre national de cybersécurité (NCSC) a déclaré qu’il travaillait avec les entreprises britanniques concernées et que les répercussions à l’échelle nationale restaient limitées. Aucune chaîne d’épiceries britannique n’a été directement touchée jusqu’à présent.
La British Association of Independent Meat Suppliers a indiqué que certains de ses plus de 300 membres avaient rencontré des problèmes. Les unités frigorifiques d’une entreprise auraient chauffé jusqu’à 100 °C, tandis que deux autres ont déclaré que leurs unités avaient commencé à dégivrer. L’association a indiqué que les unités concernées étaient vides et qu’aucun produit n’avait donc été perdu.
Des détaillants en Belgique, en Estonie, en Irlande, en Finlande, au Luxembourg, aux Pays-Bas et en Suède ont signalé lundi des problèmes de réfrigération, certains systèmes atteignant 50 °C. Plusieurs entreprises ont confirmé avoir été piratées. Des incidents similaires ont été signalés en France le mois dernier, impliquant du matériel ancien connecté à internet avec des mots de passe par défaut.
Paul Chichester, directeur des opérations du NCSC, a déclaré que le centre travaillait avec les organisations touchées et suivait la situation. Il a précisé que les attaques n’étaient pas alimentées par l’IA et exploitaient des vulnérabilités connues depuis longtemps. Le NCSC aide les entreprises à repérer et à corriger des failles de sécurité similaires avant qu’elles ne puissent être exploitées.
Des chercheurs en cybersécurité ont découvert que les tentatives visant des dispositifs leurres de commande en ligne pour des réfrigérateurs Danfoss ressemblaient à des activités précédemment associées à des opérations liées à la Russie. Xavier Bellekens, directeur général de Lupovis, a déclaré que l’entreprise avait enregistré 256 tentatives d’attaque provenant de 91 sources entre le 20 et le 30 octobre, au moyen de leurres en ligne conçus pour ressembler à de véritables contrôleurs de réfrigération. L’identité des attaquants reste inconnue, même si de nombreuses tentatives ont utilisé des identifiants d’usine par défaut rendus publics.
Richard Horne, directeur général du NCSC, a décrit ces incidents comme les « contreforts » d’une cybermenace plus vaste, avertissant que des vulnérabilités dans les réseaux informatiques pouvaient être exposées ou ne pas être corrigées. Ollie Whitehouse, directeur de la technologie de l’agence, a déclaré que les appareils domestiques connectés à internet pouvaient également être vulnérables dans certaines circonstances et a appelé les fabricants à proposer des produits plus sûrs et les consommateurs à être plus disposés à payer pour ceux-ci.
Sources: The Guardian Business.