La police polonaise confirme plusieurs cyberattaques visant des réfrigérateurs de magasins et des entrepôts frigorifiques

La police confirme plusieurs attaques

Le Bureau central de lutte contre la cybercriminalité (CBZC) polonais a confirmé détenir des informations sur plusieurs cyberattaques contre des systèmes de réfrigération d'entreprises opérant en Pologne. Sa porte-parole, Monika Przestrzelska, a déclaré à TVP Info que le bureau vérifiait ces cas, toutes les entreprises touchées n'ayant pas signalé l'attaque. La radio RMF FM a rapporté, sur la base de ses propres informations, que la police avait enregistré au moins 10 attaques contre des réfrigérateurs de magasins et des entrepôts frigorifiques en Pologne. La police n'a pas précisé quelles installations avaient été visées ni si les attaques avaient causé des dégâts. Le bureau a indiqué le 6 novembre que le nombre de signalements avait augmenté dans les jours précédents.

Ce que font les enquêteurs

Le CBZC a mis en place une équipe dédiée chargée de recueillir les signalements et les preuves auprès de chaque unité de police locale détenant des informations sur des incidents impliquant des équipements de réfrigération. Les plaintes peuvent être déposées auprès de n'importe quelle unité de police, et pas seulement du CBZC, et selon le bureau, chaque unité dispose de ses propres spécialistes en la matière. Le bureau apporte son soutien aux agents locaux qui manquent d'équipements spécialisés ou ont besoin d'aide dans leurs investigations. La porte-parole a décrit le travail à ce stade en ces termes :

« Nous sommes au stade de la collecte d'informations, de la réception des signalements d'infractions et de l'analyse de la sécurité de l'infrastructure informatique. »

Le bureau indique que les cas polonais pourraient être liés à des incidents similaires dans d'autres pays européens, et qu'il reste en contact avec les services de ces pays.

Une vague d'attaques à travers l'Europe

Les incidents polonais s'inscrivent dans un schéma observé ailleurs en Europe depuis octobre. En France, des pirates ont pris le contrôle des réfrigérateurs et congélateurs d'environ 700 supermarchés et modifié les réglages de température, ce qui a gâté des denrées alimentaires et occasionné des pertes financières cumulées de plusieurs millions d'euros.

L'Irlande, la Suède, la Belgique, le Portugal et le Luxembourg figurent parmi les pays ayant confirmé des cyberattaques contre des systèmes de réfrigération début novembre. Une agence danoise a indiqué que deux groupes de pirates pro-russes avaient revendiqué au moins une partie des attaques.

Le stockage de sang menacé

En France, les attaquants ont également visé des réfrigérateurs de l'établissement français du sang servant à stocker du sang, et ont tenté d'en augmenter la température. Le CSIRT du Centre de santé numérique (CSIRT Centrum e-Zdrowia) a publié des recommandations pour le secteur de la santé et averti dans un communiqué :

« Les attaques contre les systèmes chargés du stockage du sang, du plasma, des médicaments et d'autres matières biologiques peuvent entraîner des perturbations des opérations, des pertes matérielles et une menace pour la continuité des services médicaux. »

Les recommandations destinées au secteur de la santé préconisent également une surveillance renforcée des modifications de configuration sur les appareils critiques, des tests des plans de réponse aux incidents et de continuité d'activité, ainsi que la suppression des accès par défaut au profit de nouveaux identifiants dans le cadre d'une politique de mots de passe robustes.

Protection recommandée

La police conseille aux entreprises qui utilisent des systèmes de réfrigération de vérifier leurs réseaux, leurs automates et leurs panneaux de commande, et de contrôler si ceux-ci sont accessibles directement depuis une adresse IP publique. Elle recommande aussi de changer les mots de passe de l'infrastructure, de mettre à jour les logiciels et d'installer les correctifs de sécurité et les derniers micrologiciels publiés par les fabricants d'équipements. Ces conseils valent également pour les commerçants et les grossistes alimentaires, selon le compte rendu de RMF FM sur les recommandations policières. Le CBZC ajoute qu'une utilisation prudente de l'infrastructure informatique et le respect des instructions des fabricants peuvent aider à prévenir une attaque.