Cyberattaque contre des systèmes de réfrigération en Europe : la France accuse l'Iran

Le gouvernement français a officiellement accusé des acteurs cybernétiques parrainés par l’État iranien d’avoir orchestré une attaque sophistiquée contre les systèmes de réfrigération des supermarchés à travers l’Europe.

L’assaut cybernétique, qui a causé des perturbations opérationnelles importantes et des pertes financières, impliquait la manipulation à distance des réglages de température des unités de refroidissement commerciales, les transformant effectivement en appareils de chauffage.

Cet incident a suscité l’indignation internationale, les ministres des Affaires étrangères du G7 envisageant actuellement un ensemble coordonné de sanctions économiques contre Téhéran en réponse à cette brèche.

Les experts en cybersécurité ont reconstruit l’attaque, révélant que les pirates ont exploité des vulnérabilités connues dans les contrôleurs de réfrigération Danfoss.

Ces dispositifs, essentiels pour maintenir la sécurité alimentaire et l’intégrité des stocks, se sont révélés être insuffisamment sécurisés et directement exposés à l’internet public.

Malgré les avertissements d’organisations de sécurité comme Shadowserver, qui a identifié environ 170 contrôleurs vulnérables dans le monde, de nombreux détaillants n’ont pas réussi à corriger ces systèmes à temps, les laissant vulnérables à une exploitation à distance.

Les conséquences de l’attaque ont été graves, s’étendant au-delà des dommages financiers à la détérioration de quantités massives de denrées périssables.

Dans certains cas, les pics de température étaient si extrêmes qu’ils ont compromis l’intégrité d’articles sensibles, y compris des fournitures médicales comme les banques de sang qui dépendent de la même infrastructure de refroidissement.

Cet incident a soulevé des préoccupations plus larges concernant la sécurité de l’Internet des objets (IoT) et la vulnérabilité des infrastructures critiques à la cyberguerre parrainée par des États.

Source: 中央社 CNA