Le gouvernement américain a émis un avertissement concernant une “menace cybernétique en cours” visant les systèmes de réfrigération industriels, suite à des incidents ayant touché des supermarchés, des bases militaires et une banque de sang à l’échelle mondiale, rapporte 24brussels. Cet avertissement a été émis par l’agence de cybersécurité américaine CISA, le FBI et plusieurs autres départements fédéraux après la confirmation d’une intensification des cyberattaques ciblant les systèmes de réfrigération connectés à Internet.
Dans un communiqué commun publié jeudi, les agences ont indiqué que des hackers compromettent les systèmes de surveillance de la chaîne du froid et les unités de réfrigération dans les épiceries et les installations de stockage à froid. Le communiqué a spécifiquement souligné l’impact sur les infrastructures critiques dans des secteurs tels que l’alimentation, l’agriculture, le transport et les fournitures médicales.
Les agences ont mis en garde : “Si ces systèmes sont exploités avec succès, les acteurs pourraient modifier la température et provoquer des impacts physiques tels que des risques d’incendie, la perte de stocks et des changements dans la durée de vie du système.”
Cette alerte fait suite à plusieurs cyberattaques contre des unités de réfrigération industrielles signalées au cours des dernières semaines au Royaume-Uni et en Europe. Notamment, deux vagues d’attaques ont permis aux hackers d’augmenter les températures dans les congélateurs et les unités de refroidissement d’au moins une douzaine de pays, entraînant une détérioration massive des denrées alimentaires. Parmi les systèmes touchés, on trouve du matériel de réfrigération piloté à distance du fabricant danois Danfoss, qui avait cessé les mises à jour de sécurité pour les congélateurs de ses clients.
Une banque de sang en France a également été ciblée, entraînant une hausse des températures dans ses unités réfrigérées contenant du sang donné, bien que l’attaque ait été contrecarrée avant qu’elle ne compromise les stocks de sang. Le département américain de la Défense enquête actuellement sur une série d’attaques visant des congélateurs opérés par l’armée, selon des rapports de Reuters.
Bien que les États-Unis n’aient pas identifié de groupe spécifique responsable de ces attaques, les chercheurs en sécurité ont généralement lié ces incidents à l’Iran, les responsables suspectant également une implication iranienne comme source probable.
À la lumière de ces développements, la CISA, le FBI et les départements de l’Agriculture, de la Santé et des Services humains, ainsi que des Transports, ont exhorté les secteurs potentiellement affectés par ces menaces à agir. Parmi les recommandations figurent la déconnexion des systèmes de contrôle à distance d’Internet, le renforcement des mots de passe, l’application de mises à jour de sécurité et le remplacement du matériel obsolète.
Une fiche d’information séparée émise par les départements a averti que les hackers pourraient chercher à “forcer les unités à entrer dans des cycles de chauffage et de dégivrage continus, ce qui peut entraîner des pertes de stocks massives et des dangers pour l’équipement.”
Chris Butera, responsable par intérim de la cybersécurité à la CISA, a déclaré : “Chaque organisation qui dépend de systèmes de réfrigération et de surveillance devrait supposer qu’elle pourrait être une cible.”
Les enquêtes sur cette menace cybernétique en cours se poursuivent.
