Un incident de cybersécurité a récemment secoué l’Europe, dévoilant la vulnérabilité des systèmes de refroidissement de supermarchés. Des pirates ont exploité une faille dans des installations frigorifiques belges obsolètes, mettant en lumière des lacunes dans la sécurité informatique. Quels sont les enjeux de cette attaque et comment aurait-elle pu être évitée ?
L’essentiel à retenir
- Des hackers ont pris le contrôle des systèmes de refroidissement de supermarchés en Belgique en utilisant une faille non corrigée depuis 2016.
- L’attaque a causé des pertes alimentaires importantes, et des incidents similaires ont été rapportés dans d’autres pays européens.
- Les experts soulignent l’importance des mises à jour régulières et de la mise en place de mesures de sécurité comme l’utilisation de VPN.
Vous souvenez-vous des jours où une simple mise à jour Windows pouvait transformer une journée de travail en un cauchemar informatique ? Imaginez maintenant ce scénario à une échelle bien plus grande, où il ne s’agit plus de simples fichiers, mais de milliers de produits alimentaires menacés de périr. C’est exactement ce qui s’est produit récemment dans plusieurs supermarchés européens. Retour sur une cyberattaque qui aurait pu être évitée.
Comment des hackers ont pris le contrôle des frigos en Belgique
Dans la nuit du 1er au 2 novembre, des cybercriminels ont ciblé les systèmes de refroidissement de supermarchés belges, causant des perturbations dans plus de 70 magasins, y compris des enseignes comme Delhaize, Spar et Carrefour. Les hackers ont exploité une faille dans des systèmes vétustes, laissés sans mises à jour depuis 2016.
Développer ses compétences, mieux s'organiser, exploiter l'IA ou lancer un projet : les bons outils peuvent faciliter le quotidien professionnel. Voici 8 solutions à découvrir pour apprendre, gagner en efficacité et tirer parti du numérique.
🇬🇧 Gymglish – Améliorez votre anglais professionnel (1 MOIS OFFERT !)
Pour progresser en anglais, enrichir son vocabulaire et gagner en aisance dans un contexte professionnel grâce à des leçons personnalisées.
→ Découvrir Gymglish
🌍 Preply – Apprenez une langue avec un professeur (- 50 %)
Pour préparer une évolution de carrière, travailler à l'international ou développer de nouvelles compétences linguistiques, trouvez des cours adaptés à vos objectifs.
→ Trouver un professeur sur Preply
🧠 MindManager – Structurez vos idées et vos projets (ESSAI GRATUIT)
Organisez vos tâches, préparez un projet professionnel ou clarifiez vos objectifs grâce aux cartes mentales et aux outils de planification.
→ Découvrir MindManager
☁️ pCloud – Stockez vos fichiers en ligne (EN PROMO)
Conservez vos documents, photos et fichiers personnels ou professionnels dans le cloud pour y accéder depuis vos appareils.
→ Découvrir l'offre pCloud
📊 HubSpot CRM – Organisez vos contacts professionnels
Centralisez les informations sur vos prospects et vos clients pour suivre vos échanges et structurer votre activité, notamment si vous êtes indépendant ou entrepreneur.
→ Découvrir HubSpot CRM
🎬 CapCut Pro – Créez des vidéos pour les RS (7 jours d'essai gratuit)
Montez vos vidéos et préparez des contenus visuels pour vos publications, vos projets de communication ou votre activité en ligne.
→ Découvrir CapCut Pro
🛒 Shopify – Lancez votre activité en ligne (ESSAI GRATUIT)
Vous envisagez une reconversion ou un projet entrepreneurial ? Shopify propose des outils pour créer et gérer une boutique e-commerce sans avoir à développer votre propre site de zéro.
→ Découvrir Shopify
Les évaporateurs ont été intentionnellement réglés en mode dégivrage, ce qui a entraîné une montée des températures des éléments de refroidissement. En conséquence, les supermarchés ont dû vider leurs rayons réfrigérés, entraînant la perte de quantités considérables de nourriture.
Des attaques similaires en Europe : un phénomène inquiétant
Cette attaque n’est pas un incident isolé. Trois semaines plus tôt, la même technique avait été utilisée contre des supermarchés en France, causant des dommages financiers considérables. Des incidents analogues ont été rapportés en Italie, en Finlande, aux Pays-Bas, en Estonie et au Luxembourg. Plus récemment, des systèmes de refroidissement de banques de sang en France ont également été ciblés, bien que sans perte de matériel de santé.
Ces attaques, qui n’ont pas de motivation commerciale apparente, soulèvent des questions sur leurs auteurs potentiels. Selon Erik Van Buggenhout, expert en cybersécurité, les coupables pourraient être des individus mécontents ou des acteurs étatiques dans le cadre d’une guerre hybride.
Les failles d’un système obsolète : un accès facilité pour les hackers
Les installations frigorifiques touchées étaient directement connectées à internet sans protection adéquate, comme l’usage d’un VPN. L’accès était simplifié par une « porte dérobée » intégrée par le fabricant pour faciliter l’intervention technique, permettant à quiconque connaissant le code journalier d’accéder aux systèmes en tant qu’administrateur.
Pieter-Paulus Vertongen, CEO chez Aaltra, dénonce cette vulnérabilité évidente, rappelant que les mises à jour régulières sont essentielles pour garantir la sécurité des systèmes. Il compare cette situation à l’utilisation de logiciels obsolètes, soulignant que ce n’est pas parce qu’un système fonctionne qu’il est sécurisé.
La réponse à l’IA : une nouvelle approche pour contrer les attaques
Avec l’essor de l’intelligence artificielle, la recherche et l’exploitation des failles informatiques se font à un rythme accéléré. Les experts recommandent l’utilisation de l’IA pour détecter et prévenir les cyberattaques. Van Buggenhout et Vertongen insistent sur une approche « human-led, AI-operated », où les humains gardent le contrôle tout en exploitant les capacités de l’IA.
Pour prévenir de futures attaques, il est crucial de mettre en place des mesures de sécurité adaptées, comme le débranchement des systèmes vulnérables ou l’installation de VPN. Un audit continu des systèmes accessibles depuis internet est également recommandé, complété par un plan de réponse aux incidents régulièrement testé.
Le Cyber Resilience Act : une solution pour l’avenir des appareils connectés
En réponse à ces défis, le Cyber Resilience Act (CRA) vise à obliger les fabricants à assurer la maintenance logicielle des appareils connectés aussi longtemps qu’ils sont utilisés. Cette législation, qui entrera en vigueur en décembre 2027, pourrait apporter une solution durable aux problèmes de sécurité des systèmes obsolètes.
Les enjeux de la cybersécurité dans les infrastructures critiques
Au-delà des supermarchés, la cybersécurité constitue une préoccupation majeure pour les infrastructures critiques, qu’il s’agisse de réseaux électriques, de systèmes de transport ou de services de santé. Des entreprises comme NVISO, spécialisées dans la sécurité numérique, jouent un rôle crucial dans la protection de ces secteurs sensibles.
Le développement de technologies de sécurité avancées, telles que les solutions de détection et de réponse aux menaces, est essentiel pour prévenir les attaques et protéger les infrastructures essentielles. L’adoption de normes de sécurité renforcées et la collaboration internationale sont également des éléments clés pour sécuriser ces secteurs face aux cybermenaces croissantes.
FAQ
Quels supermarchés ont été touchés par la cyberattaque en Belgique ?
En Belgique, plus de 70 supermarchés ont été touchés, incluant des enseignes telles que Delhaize, Spar et Carrefour. Les hackers ont pris le contrôle des systèmes de refroidissement, entraînant des pertes alimentaires importantes.
Comment les hackers ont-ils pu accéder aux systèmes de refroidissement ?
Les hackers ont exploité une faille dans des systèmes obsolètes connectés à internet sans protection adéquate. Une « porte dérobée » intégrée par le fabricant a permis un accès administratif en utilisant un code journalier spécifique.
Que peut-on faire pour prévenir de telles attaques à l’avenir ?
Pour prévenir ces incidents, il est crucial de déconnecter les systèmes vulnérables d’internet, d’installer des VPN, de réaliser des audits de sécurité continus et de mettre en place un plan de réponse aux incidents. L’adoption de l’IA est également recommandée pour une détection rapide des menaces.
Quel rôle joue le Cyber Resilience Act dans la sécurité des appareils connectés ?
Le Cyber Resilience Act vise à garantir que les fabricants assurent la maintenance logicielle des appareils connectés aussi longtemps qu’ils sont utilisés. Cette législation, qui entrera en vigueur en décembre 2027, pourrait apporter une solution durable aux problèmes de sécurité des systèmes obsolètes.
