Équipements connectés et cybersécurité
Attaque de systèmes frigorifiques : attribution contestée et loi cyber en débat
Après l’attaque qui a déréglé les systèmes de réfrigération d’environ 700 sites de la grande distribution, Paris a attribué l’opération à une unité liée aux Gardiens de la révolution iraniens, tandis que le projet de loi destiné à étendre les obligations de cybersécurité poursuit son examen à l’Assemblée nationale.
198 sources · 86 médias · 5 min
Dans la nuit du 11 au 12 octobre, des attaquants ont pris le contrôle à distance de contrôleurs de réfrigération installés dans environ 700 sites de la grande distribution française. Les équipements, notamment des systèmes Danfoss et Dixell, étaient accessibles par des interfaces web. Les attaquants ont déclenché des cycles de dégivrage anormaux, parfois sans limite, et désactivé les alertes des sondes de température. Les installations ont ainsi chauffé, provoquant d’importantes pertes de denrées et entre une quinzaine et une vingtaine de départs de feu selon les décomptes rapportés. Plusieurs appareils étaient obsolètes ou fonctionnaient avec un micrologiciel ancien, d’après le fabricant de certains équipements touchés.
Le 9 novembre, la France a officiellement attribué l’attaque à une unité cyber offensive liée au Corps des gardiens de la révolution islamique, Shahid Kaveh.
La suite est réservée aux abonnés Yaktu
Abonnez-vous pour lire l’intégralité de ce sujet et accéder aux trois Focus Hebdo permanents ainsi qu’à la Banque d’archives Yaktu.
- Les trois Focus Hebdo
- La Banque d’archives
Un mois offert · puis 2,90 € / mois · Sans engagement. Vous pouvez résilier avant la première échéance pour ne pas être prélevé.
