Des pirates présumés ont réchauffé les frigos de supermarchés français ; le Pentagone enquête sur des pannes de congélateurs sur des bases américaines

Des groupes frigorifiques réchauffés pendant la nuit en France

Dans la nuit du 11 au 12 octobre, les groupes frigorifiques de supermarchés français sont passés de la réfrigération au chauffage, atteignant jusqu'à 50 °C pendant la nuit selon le Financial Times. Les salariés arrivés le lendemain matin ont trouvé des rayons de produits avariés, et des incendies se sont déclarés dans des unités surchauffées de plusieurs magasins. Le FT indique que la plupart des commerces touchés utilisaient une centrale Danfoss pilotant les meubles congélateurs et réfrigérateurs de tout un magasin, et que ce contrôleur était accessible à distance. Les décomptes varient selon les sources. Le FT recense plus de 150 magasins Intermarché et Netto, 80 magasins Coopérative U et environ 80 magasins Carrefour, tandis que Blick avance plus de 350 entreprises ayant signalé des problèmes de réfrigération. Le directeur général d'Intermarché a déclaré que l'attaque coûterait des dizaines de millions d'euros.

Une faille chez Danfoss et la réponse

Le FT rapporte que Danfoss avait découvert un an et demi plus tôt qu'une gamme de ses contrôleurs de réfrigération permettait une connexion à distance non autorisée, et avait mis à disposition des mises à jour logicielles. Au matin de l'attaque française, le Cert-FR, l'équipe française de réponse aux urgences cyber, a publié une alerte publique indiquant que les contrôleurs à distance Danfoss pour systèmes de réfrigération étaient activement ciblés. Danfoss a déclaré à Reuters que nombre des unités touchées étaient anciennes ou fonctionnaient avec des logiciels obsolètes. La société de cybersécurité Claroty a signalé en août des vulnérabilités dans des commandes de réfrigération fabriquées par Danfoss et Copeland, dont un identifiant caché pouvant permettre de prendre le contrôle total d'un système. Danfoss a depuis publié un correctif.

Pannes de congélateurs sur des bases militaires américaines

Reuters a rapporté le 29 octobre que le Pentagone soupçonne des pirates d'avoir provoqué des pannes de congélateurs dans des épiceries militaires en août, citant quatre responsables. Au moins six bases ont signalé des problèmes, dont Fort Huachuca en Arizona et Fort Irwin en Californie. Les congélateurs de Fort Huachuca sont passés en mode dégivrage le 26 août, et une publication de la base indiquait que tous les produits surgelés avaient été perdus. Reuters a établi ces pannes à partir de publications sur les pages Facebook et les sites internet des bases. Dans au moins un cas, les températures ont fortement augmenté pendant la nuit, plutôt que les unités de simplement s'arrêter.

Enquêteurs et questions ouvertes

Le Pentagone a indiqué que son unité de Cyber Command travaillait « en étroite coordination avec les agences interministérielles et les partenaires des forces de l'ordre ». Les enquêteurs criminels de l'armée de terre, dont une unité de cybercriminalité, sont en contact avec leurs homologues français pour clarifier les circonstances des pannes de réfrigération en Europe. Reuters n'a pas pu établir où en était l'enquête du Pentagone, si elle avait abouti à des conclusions, ni qui se trouvait derrière une éventuelle attaque. Les registres de la Naval Air Facility El Centro, en Californie, mentionnent un système de contrôle Danfoss, mais Reuters n'a pas pu établir si les épiceries utilisaient du matériel Danfoss. Les vulnérabilités ne prouvent pas qu'elles ont été exploitées dans l'un ou l'autre incident, et le Pentagone n'a pas confirmé que quiconque ait obtenu un accès.