Les cyberattaques contre les supermarchés suscitent des inquiétudes concernant la sécurité des appareils domestiques intelligents
Des cyberattaques récentes visant des supermarchés européens ont suscité des inquiétudes quant à la sécurité des appareils connectés à Internet, y compris les réfrigérateurs intelligents.
Les détaillants Ahold Delhaize, Carrefour et Colruyt ont signalé un incident informatique lundi qui a affecté les réfrigérateurs et les congélateurs dans des magasins de Belgique, d’Estonie et du Luxembourg, entraînant des fluctuations de température et un risque de détérioration des aliments. Les enseignes suédoises ICA et Coop, ainsi qu’un magasin Ikea en Belgique, ont également connu des perturbations similaires, un magasin attribuant explicitement le problème à une cyberattaque.
Cet incident survient après une attaque précédente en France en octobre dernier, où la police a signalé que des pirates informatiques avaient pris le contrôle des unités de refroidissement de centaines de supermarchés, entraînant une hausse des températures jusqu’à 50°C, avec des incendies et des pertes de nourriture pour résultat.
L’évolution des réfrigérateurs d’appareils simples à des appareils connectés à Internet a introduit de nouveaux risques de sécurité. Bien que la surveillance et le contrôle à distance offrent commodité, ils créent également des vulnérabilités potentielles pour les cyberattaques.
En 2015, des chercheurs ont démontré lors d’une conférence de piratage à Las Vegas comment un réfrigérateur Samsung intelligent pouvait être compromis. Les appareils connectés directement aux réseaux domestiques, ou via des applications et des services cloud, sont tous potentiellement à risque.
Les cybercriminels ciblent généralement les appareils pour voler des données, accéder à des réseaux plus vastes ou perturber les services. Les données de l’industrie de la sécurité indiquent que, bien que les routeurs soient la cible la plus fréquente (représentant les trois quarts des attaques), les appareils sont également vulnérables.
Bien qu’un pirate informatique ne semble initialement pas tirer grand profit de la compromission d’un réfrigérateur, il pourrait potentiellement prendre le contrôle de l’appareil ou recueillir des informations. Comme l’ont démontré les attaques de supermarchés en France, la prise de contrôle permet de provoquer des perturbations et du chaos. Les appareils équipés de caméras présentent un risque de violation de la vie privée, tandis que les routeurs compromis peuvent exposer les données du réseau. Les utilisateurs pourraient être confrontés à des blocages d’appareils, à des paramètres modifiés ou même à un vol de données à partir de comptes en ligne.
Des préoccupations similaires existent concernant les véhicules connectés. En 2015, des chercheurs ont pris le contrôle à distance d’une Jeep, ce qui a entraîné un rappel d’environ 1,4 million de véhicules. Plus récemment, un défaut a été découvert permettant de suivre, de déverrouiller et de démarrer certains véhicules Kia en utilisant des informations sur la plaque d’immatriculation.
Bien que les infrastructures critiques telles que les réseaux électriques et les réseaux d’eau disposent de mesures de sécurité robustes, les appareils grand public manquent souvent du même niveau de protection, ce qui les rend plus faciles à cibler par des cyberattaques.