Une série de cyberattaques visant des systèmes de réfrigération a frappé plusieurs pays européens début novembre, entraînant des pertes matérielles significatives dans le secteur de la distribution et des banques du sang. Cet incident met en lumière la fragilité des infrastructures connectées, souvent négligées par les protocoles de sécurité informatique traditionnels.
Une opération coordonnée après une phase de reconnaissance
Les investigations menées par la société Lupovis révèlent que les attaques n'étaient pas fortuites. Une phase de reconnaissance intensive, totalisant plus de 276 tentatives d'intrusion sur dix jours, a précédé les incidents des 2 et 3 novembre. Les assaillants ont ciblé spécifiquement les contrôleurs AK-SM du fabricant Danfoss, exploitant des mots de passe par défaut et des vulnérabilités logicielles connues. La précision de cette opération, concentrée sur une fenêtre de 24 heures à travers neuf pays, suggère une planification sophistiquée, bien que l'identité des auteurs reste à confirmer.
La faille des systèmes physiques connectés
L'accès aux systèmes a été facilité par une exposition directe des boîtiers de contrôle sur Internet, sans protection par réseau privé virtuel (VPN). Cette pratique, courante dans la gestion des bâtiments, illustre une tendance préoccupante : la priorité donnée à la sécurité des données clients au détriment des équipements physiques. Ces derniers, qu'il s'agisse de systèmes de chauffage, de caméras de surveillance ou de contrôle d'accès, constituent désormais une surface d'attaque étendue et vulnérable, souvent gérée par des équipes de maintenance plutôt que par des experts en cybersécurité.
Vers une redéfinition de la sécurité des infrastructures
Malgré l'existence de directives européennes comme NIS2, de nombreuses organisations peinent à intégrer les systèmes physiques dans leur périmètre de protection. Les experts soulignent que la réglementation n'est pas en cause, mais plutôt son application opérationnelle. L'émergence de l'intelligence artificielle pourrait par ailleurs accélérer la découverte et l'exploitation de ces failles. Face à ce risque, les spécialistes préconisent une approche où chaque appareil connecté serait capable d'identifier et de bloquer préventivement tout comportement anormal, indépendamment des correctifs logiciels fournis par les fabricants.