Cyberattaque sur des frigos connectés de supermarchés français
Des hackers ont forcé des centaines de réfrigérateurs et congélateurs connectés de supermarchés français en mode dégivrage, faisant grimper les températures à 50°C. Enquête en cours.
Des pirates informatiques ont forcé des centaines de réfrigérateurs et congélateurs connectés de supermarchés français en mode dégivrage pendant plusieurs heures, faisant grimper les températures à 50 degrés Celsius. Selon CNET, les enseignes E. Leclerc, Intermarché et Coopérative U ont signalé l'incident, et les autorités parisiennes ont indiqué que d'autres chaînes d'épicerie avaient également été touchées.
Les hackers ont ciblé le logiciel de deux contrôleurs du fabricant Danfoss, les modèles AK-SM800 et AK-SC355. Danfoss a déclaré que les systèmes concernés fonctionnaient avec un micrologiciel obsolète et qu'il travaille avec ses clients sur des mesures d'atténuation, notamment des mises à jour du micrologiciel et un renforcement des protections réseau.
Dominique Schelcher, PDG de Coopérative U, a indiqué qu'une enquête était en cours.
Antécédents
Danfoss avait déjà indiqué à la publication spécialisée Cooling Post que les systèmes AK-SM800 et AK-SC355 concernés fonctionnaient avec un micrologiciel obsolète. Un incident récent en Corée avait par ailleurs rendu inutilisables certains réfrigérateurs intelligents, selon CNET.
En bref
Quelles enseignes de supermarchés français ont été touchées par la cyberattaque sur les frigos connectés ?
E. Leclerc, Intermarché et Coopérative U ont signalé l'incident. Les autorités parisiennes ont indiqué que d'autres chaînes d'épicerie avaient également été affectées.
Quels équipements Danfoss ont été ciblés par les hackers ?
Les hackers ont ciblé le logiciel de deux contrôleurs Danfoss : l'AK-SM800 et l'AK-SC355. Danfoss a précisé que ces systèmes fonctionnaient avec un micrologiciel obsolète.
Quelles mesures Danfoss prend-il après la cyberattaque ?
Danfoss a déclaré travailler avec ses clients sur des mesures d'atténuation, notamment des mises à jour du micrologiciel et un renforcement des protections réseau.