MISE À JOUR 1-Les enquêteurs recherchent les pirates informatiques qui ont attaqué les groupes frigorifiques de supermarchés français ; aucune revendication n'a été formulée
par Raphael Satter et Gabriel Stargardter
PARIS, 13 octobre (Reuters) - Les enquêteurs français traquaient mardi les pirates informatiques qui ont pris le contrôle des groupes frigorifiques (link) dans des centaines de supermarchés lors d’une cyberattaque qui a mis en évidence les vulnérabilités des systèmes connectés (link), aucun groupe n’ayant revendiqué publiquement cette attaque.
Cette enquête intervient alors que la chaîne de supermarchés néerlandaise Ahold Delhaize AD.AS est aux prises avec un autre incident de cybersécurité qui a perturbé ses services en ligne, bien que les autorités néerlandaises aient déclaré ne voir aucun lien entre ces deux événements.
L’absence de revendication de la part d’hacktivistes ou de demande de rançon de la part de cybercriminels a laissé perplexes les enquêteurs français, selon une source proche de l’enquête. En général, ces groupes cherchent rapidement à monnayer leurs piratages ou à s’en attribuer le mérite à des fins politiques.
La cyberattaque, qui a permis de modifier manuellement les températures des réfrigérateurs dans des chaînes de supermarchés telles que Carrefour CARR.PA, Monoprix, Intermarché et Coopérative U, semble avoir été facile à mener, ont déclaré trois experts en cybersécurité à Reuters.
Le personnel de certains supermarchés parisiens a jeté mardi des cartons remplis de viande avariée et de produits surgelés dans d’énormes bennes à ordures. Au moins 350 supermarchés — une petite fraction du nombre total en France — ont été touchés par cette action.
L'ENTREPRISE BLÂME LES LOGICIELS OBSOLÈTES
L’Agence française de cybersécurité a indiqué que la faille avait touché des réfrigérateurs utilisant des logiciels de la société danoise Danfoss, ainsi que des logiciels Copeland et Dixell.
Lundi, Danfoss a déclaré que bon nombre des appareils concernés avaient “atteint leur fin de vie et ne recevaient plus de mises à jour logicielles ou de sécurité” ou “fonctionnaient avec un micrologiciel obsolète”. L’entreprise a précisé avoir “conseillé à ses clients de maintenir à jour les systèmes pris en charge avec le dernier micrologiciel et de migrer les systèmes hérités vers des solutions de dernière génération”.
L’entreprise n’a pas souhaité faire d’autres commentaires mardi. Un porte-parole de Copeland, propriétaire de Dixell, a refusé de confirmer ces informations et a déclaré que la priorité absolue de l’entreprise était de protéger les activités de ses clients.
Dans le cas de Danfoss, les graves vulnérabilités présentes dans les anciennes versions de son micrologiciel sont connues depuis des mois.
Le 9 août, la société de cybersécurité Claroty a détaillé des failles – depuis corrigées – dans le contrôleur Danfoss AK-SM 800A qui auraient pu permettre à des intrus de contourner l’authentification et d’exécuter du code sur des appareils compromis.
“LES RÈGLES ÉLÉMENTAIRES DE CYBERSÉCURITÉ”
Bien que le mécanisme précis par lequel les attaquants ont compromis les réfrigérateurs n’ait pas été rendu public, les experts en cybersécurité ont indiqué que tout semblait indiquer une manœuvre élémentaire rendue possible à la fois par le fait de ne pas avoir adopté les mises à jour de Danfoss et par l’exposition des interfaces des appareils à Internet.
“C'est une question de cyberhygiène de base”, a déclaré Ken Munro, associé au sein de la société britannique de cybersécurité Pen Test Partners. “Si vous vous trompez, vous vous retrouvez avec un désordre malodorant d'aliments décongelés.”
Il a expliqué que ces vulnérabilités bien connues signifiaient que les attaquants n’avaient qu’à enfoncer une porte ouverte, ce qui laisse penser que ce piratage pourrait tout aussi bien être le fait de “gamins qui s’amusent”.
“S’il s’agissait d’un État-nation, pourquoi ne cibler qu’une partie des réfrigérateurs français? Il existe de nombreux autres pays dont les réfrigérateurs sont connectés à Internet”, a-t-il ajouté. “L’absence de rançon ou de revendication suggère une méconnaissance des pertes commerciales potentielles que pourraient subir les propriétaires de ces réfrigérateurs.”
LE PROBLÈME PERDURE
De nombreux réfrigérateurs restent accessibles via Internet. À l’aide du service de scan Internet Shodan, Reuters a recensé mardi au moins 4 500 interfaces Danfoss encore visibles.
Reuters n’a pas pu déterminer de manière indépendante combien d’entre eux utilisaient un logiciel vulnérable, mais la société française de scan Internet Onyphe a indiqué que seule une petite minorité d’appareils semblait fonctionner avec la dernière version du logiciel.
Les versions obsolètes et vulnérables étaient “encore largement représentées parmi les interfaces accessibles au public”, a précisé Onyphe.
PERTURBATION AUX PAYS-BAS
Par ailleurs, le distributeur néerlandais Ahold Delhaize a déclaré mardi (link) avoir entamé “une remise en service contrôlée de certains systèmes” à la suite d’un incident de cybersécurité survenu dimanche soir.
L’autorité néerlandaise de cybersécurité, le NCSC, a déclaré ne pas penser que cet incident soit lié au piratage des supermarchés français.
Ahold exploite la chaîne Albert Heijn aux Pays-Bas ainsi que plusieurs grandes chaînes américaines, notamment Stop & Shop et Giant Food. Les sites web des magasins des deux pays restaient hors ligne mardi en fin d’après-midi, les services de commande en ligne et de livraison étant indisponibles.
(Dans l'intérêt des personnes dont l'anglais n'est pas la langue maternelle, Reuters automatise la traduction de ses articles dans un certain nombre d'autres langues. Étant donné que la traduction automatique peut générer des erreurs ou ne pas inclure le contexte nécessaire, Reuters ne garantit pas l'exactitude du texte traduit automatiquement, mais fournit ces traductions uniquement pour la commodité de ses lecteurs. Reuters décline toute responsabilité en cas de dommages ou de pertes de quelque nature que ce soit causés par l'utilisation de la fonction de traduction entièrement automatisée.)