Les agences américaines mettent en garde contre des cyberattaques sur les systèmes de réfrigération

Cinq agences fédérales américaines ont émis un avertissement conjoint après que des cyberattaques ont perturbé les systèmes de réfrigération dans les supermarchés et les banques de sang à travers l'Europe.

L'avertissement

L'Agence pour la cybersécurité et la sécurité des infrastructures (CISA), le FBI, ainsi que les départements de la Santé et des Services sociaux, de l'Agriculture et des Transports ont indiqué que le gouvernement fédéral est « au courant d'acteurs cybercriminels malveillants ciblant les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid à l'échelle mondiale ». Les agences ont mis en garde contre une « activité de menace cybernétique en cours » qui pourrait cibler les systèmes de réfrigération utilisés dans les secteurs de la santé, de l'agriculture, des transports et d'autres industries américaines.

Selon les agences, les acteurs malveillants exploitent à l'échelle mondiale les vulnérabilités et les faiblesses des systèmes de réfrigération qui sont « non corrigés » ou connectés à Internet. « S'ils sont exploités avec succès, les acteurs pourraient modifier la température et provoquer éventuellement des impacts physiques tels que des risques d'incendie, la perte d'inventaire et des modifications de la durée de vie du système », a déclaré CISA dans un communiqué publié conjointement avec le FBI, le département de la Santé et des Services sociaux, le département de l'Agriculture et le département des Transports.

Incidents en Europe et aux États-Unis

Les détaillants alimentaires ont signalé des pics de température inattendus dans les systèmes de réfrigération, entraînant la détérioration des denrées alimentaires dans des magasins au Luxembourg, en Belgique et en Suède. Les autorités françaises, dont le pays a également été touché par des cyberattaques contre des supermarchés, ont déclaré mercredi que son réseau national d'approvisionnement d'urgence en sang avait été ciblé par des pirates qui ont tenté d'augmenter la température de réfrigération dans plusieurs banques de sang.

Le Pentagone a déclaré dans un communiqué la semaine dernière qu'il enquêtait sur une série de récents dysfonctionnements de congélateurs dans six cantines situées sur des bases militaires américaines, bien qu'il soit incertain si ces incidents sont liés. La Division des enquêtes criminelles de l'armée américaine a lancé une enquête sur les incidents survenus en août dans six bases militaires américaines.

Actions recommandées

CISA a indiqué que les entreprises qui dépendent de la réfrigération industrielle devraient prendre des précautions, notamment changer les mots de passe, déconnecter les appareils du système d'Internet et effectuer des mises à jour logicielles pour remédier aux vulnérabilités. « Chaque organisation qui dépend de systèmes de réfrigération et de surveillance devrait supposer qu'elle pourrait être une cible », a déclaré Chris Butera, directeur exécutif adjoint par intérim de la cybersécurité à CISA, dans un communiqué.

Les agences n'ont pas précisé si des systèmes de réfrigération avaient été ciblés aux États-Unis.

Pourquoi cela importe

Cet avertissement traduit une préoccupation croissante selon laquelle les attaques contre les systèmes de réfrigération pourraient se propager et affecter les systèmes de réfrigération alimentaire aux États-Unis, avec des impacts potentiels sur les supermarchés, les établissements de santé, les banques de sang et les cantines militaires.

Sources (en anglais)

• politico.com: US agencies issue warning after spate of cyberattacks on refrigerators - POLITICO
• cbsnews.com: Federal agencies warn organizations about potential cyberattacks on industrial refrigerators - CBS News

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.