Même moeurs mathématique que l’combat en France. Plusieurs dizaines de magasins belges, grand-ducal, suédois simplement de la sorte estoniens ont été à à elles clocher victimes parmi la concile du dimanche 1er brumaire et la tantôt du lundi 2 brumaire d’une cyberattaque “inédite” visant à elles installations frigorifiques.
En Estonie, où au moins un grande surface a été attaqué par les pirates informatiques qui ont conte encadrer la atmosphère des unités de congélation à 50 °C, les appareils vivaient des modèles vieux livrés par Danfoss, équivalentes à ceux-là qui avaient été ciblés tandis de l’combat en France, a confirmé au radiodiffuseur élève ERR Jann Mutso, gestionnaire de Kitman Coldtech, un réalisateur et transitaire balte de systèmes de congélation connectés. “La ‘signature’ est la même, mais je ne peux pas en dire davantage”, a-t-il confié.
En Suède, où des magasins de la clôture Ica ont rencontré des problèmes de congélation, la voix du bloqué, Helena Johansson, a affirmé que les magasins concernés vivaient intégraux reliés à un principe périphérie de aggrave de la congélation ordonné par le réalisateur danois Danfoss.
Continûment de l’combat en France, Danfoss avait magazine à l’AFP que la majorité des équipements touchés vivaient des produits vieux, qui “ne reçoivent plus de mises à jour logicielles ou de sécurité”.
Le contrôleur communautaire à l’Agriculture et à l’Alimentation, Christophe Hansen, avait avec carré que “la sécurité alimentaire nécessite davantage d’attention à tous les niveaux”. “Viser l’alimentation” est désormais “une réalité”.
Personne n’a plus revendiqué ces guets-apens.
• Des équipements vieux
Longtemps isolés d’internet, les équipements industriels plus les centres frigorifiques sont désormais connectés comme de admettre à elles contrôle et à elles conduite à inégalité, explique Antoine Hautin, serpentaire vague d’Almond, désinvolture de discours en cybersécurité.
L’objectif verso les pirates est ici d’employer sur des équipements physiques à défaut un principe infographie.
“Ce sont des équipements qui permettent de réguler la température de plusieurs réfrigérateurs. La plupart du temps, c’est une interface web. Vous vous connectez dessus avec un mot de passe et vous avez la possibilité de choisir la température qui va être appliquée au réfrigérateur”, explique Kévin Tellier, ordonnateur en cybersécurité dans Synacktiv.
Ces interfaces “sont normalement dans un réseau fermé” et “ne sont pas censées être accessibles depuis internet”. Seulement, un couru assistance d’parmi elles-mêmes vivaient exposées “à n’importe qui disposant de quelques connaissances”, ajoute-t-il.
Sans protections adaptées, “n’importe quelle usine, n’importe quel matériel” connecté, que ce amen entre l’automoteur, l’régularité, les jubilation, peuvent idée exposés à des scénarios équivalentes, respect Olivier Daloy, amateur cyber dans Zscaler.
Selon un amateur cyber tenant nécessaire l’incognito, les infrastructures industrielles sont vulnérables car elles-mêmes associent des systèmes informatiques (IT) à des équipements physiques (OT), lesquels nous sont vieux.
En Suède, six des afin 800 magasins de la clôture Coop ont été victimes de la cyberattaque de lundi. Le voix Carlos Cancino a dit à l’AFP que Coop ne savait pas qui existait à l’avènement de l’combat, simplement a bordereau que les six magasins touchés vivaient connectés à un tissu leste 4G, et non au principe 5G mis à lucarne, ce qui les rendait “plus exposés” aux pirates.
• “Défauts de sécurisation élémentaires”
Or, en conscient les réseaux informatiques, des pirates peuvent apparaître les systèmes qui pilotent radicalement ces équipements et éclairer des perturbations entre le monde concret.
Deux scénarios sont spécialement possibles, commentaire Olivier Daloy : l’distribution d’une faiblesse qualification ou l’maniement d’identifiants concordat permettant de se relier à l’attirail.
En France, la cyberattaque d’octobre avait été rendue recevable pour de “défauts de sécurisation élémentaires”, conformément le gestionnaire de l’Agence nationale de la confiance des systèmes d’examen (Anssi), Vincent Strubel.
À ravager de la sortePiratage de la estrade de cryptomonnaies Binance : le FBI accuse la Corée du Nord
À amorcer par “l’exposition directe sur internet d’équipements frigorifiques et leur administration sans sécurisation particulière, des mots de passe faibles”, a-t-il bordereau.
Derrière cette combat, “ça peut être n’importe qui”. N’existant pas “extrêmement sophistiquée, on ne peut pas déterminer si l’auteur dispose de moyens importants ou non”, commentaire Kévin Tellier.
France information relève que les frigos connectés attaqués en France apparaissaient entre des annuaires en suite. Il a avec suffit de prévoir le sésame verso les caricaturer. “Pas besoin donc d’être un cyberattaquant expérimenté”, explique le ville d’examen.
• Un ramadan d’idée
D’après de multiple experts, ces guets-apens sont révélatrices d’un ramadan d’idée. Ces équipements ne sont pas conçus verso former figure à l’changement spécialement prompt des cybermenaces.
Sur BFM, Benoît Grünemwald, gestionnaire des entreprises publiques de l’Eset, une collège spécialisée entre la cybersécurité, billet les supermarchés à s’exciter des secteurs d’activités capitaux où “les bonnes pratiques existent depuis très longtemps et où la maturité cyber est extrêmement élevée”. Autrement dit, les acteurs de la grandes commercialisation, simplement de la sorte les firmes utilisant des appareils connectés, doivent brocanter un ingénierie “numérique” et cybersécuritaire.
À ravager de la sorteDes milliards de situation en coulure : comme BrixHub & co mettent les femmes en hasard
Ascenseurs, systèmes de chauffe des bâtiments, appareils connectés utilisés par les spécifiques (plus les babyphones)… tant d’équipements susceptibles de mouvement les cibles de prochaines guets-apens. Les experts les comme alarmistes appellent par conséquent à une réel conquête de soin, du côté des porte-fanions, des fabricants, simplement de la sorte des utilisateurs.
Avec AFP et Reuters