Le FBI et la CISA mettent en garde contre des attaques visant les systèmes de réfrigération et de chaîne du froid

Le FBI et la CISA, conjointement avec les départements américains de la Santé et des Services sociaux, de l’Agriculture et des Transports, affirment que des attaquants exploitent des failles dans des contrôleurs électroniques de température et des systèmes de gestion de réfrigération commerciale non corrigés ou accessibles depuis internet. Selon l’avis conjoint, les attaquants peuvent modifier les réglages de température et forcer les équipements à fonctionner en cycles continus de chauffage ou de dégivrage, ce qui entraîne des pertes de stocks, une durée de vie réduite des équipements, des risques d’incendie et des conditions de stockage dangereuses.

BleepingComputer rapporte qu’en octobre, des pirates ont compromis les contrôleurs de réfrigération d’environ 250 à 350 supermarchés français, selon les estimations. Une deuxième vague signalée en novembre a touché plus de 115 magasins dans six pays européens : certains systèmes se sont arrêtés et d’autres ont fait monter la température jusqu’à 50 °C (122 °F). Le 3 novembre, l’Établissement français du sang (EFS) a confirmé qu’un incident de cybersécurité touchant un fournisseur d’équipements de réfrigération avait modifié les réglages de température et de dégivrage dans trois sites stockant des produits sanguins.

Les agences exhortent les exploitants à retirer les contrôleurs de réfrigération de l’internet public, à sécuriser les accès à distance nécessaires, à changer les mots de passe par défaut, à appliquer les mises à jour de sécurité disponibles, à isoler les systèmes de technologie opérationnelle des réseaux d’entreprise et à imposer des limites de température sûres.

Pourquoi c’est important Les attaques contre les contrôleurs de réfrigération transforment une intrusion en dommages physiques : stocks avariés, équipements endommagés, risques d’incendie et, comme le montre l’incident survenu à l’Établissement français du sang, risque pour les produits sanguins stockés. Les recommandations des agences désignent les points faibles : contrôleurs accessibles depuis internet, mots de passe par défaut et mises à jour de sécurité manquantes. Les organisations qui exploitent du stockage frigorifique, des supermarchés aux services de transfusion sanguine, devraient compter ces contrôleurs dans leur surface d’attaque : les retirer de l’internet public, sécuriser les accès à distance et les séparer des réseaux d’entreprise.