Augmentation des attaques contre les systèmes de réfrigération
Des agences gouvernementales américaines, notamment l'Agence de cybersécurité et de sécurité des infrastructures (CISA) et le Federal Bureau of Investigation (FBI), ont adressé des avertissements urgents aux organisations opérant dans les secteurs de la santé, de la chimie, de l'alimentation et des transports, leur demandant de renforcer la sécurité des systèmes de contrôle industriel de la réfrigération et de surveiller les chaînes d'approvisionnement du froid. Cette action fait suite à une vague de cyberattaques ayant ciblé des réfrigérateurs et des congélateurs dans de grands magasins et des banques de sang à travers l'Europe, entraînant des pertes financières considérables.
Nature de la menace et implications
Le 11 octobre dernier, des centaines de magasins ont subi des attaques au cours desquelles les assaillants ont augmenté la température des réfrigérateurs à 50 degrés Celsius et mis les congélateurs en mode de dégivrage, provoquant la détérioration de denrées alimentaires et, dans certains cas, des incendies. De plus, la semaine en cours a connu une deuxième vague visant plus de 100 magasins et banques de sang, bien que l'intervention rapide des employés ait évité que les échantillons médicaux ne soient endommagés.
Les estimations indiquent que les attaquants exploitent des failles dans des unités de contrôle non mises à jour ou connectées directement à Internet, contournant l'authentification ou injectant des codes pour contrôler à distance les paramètres de température, ce qui impose des cycles de chauffage continus endommageant les stocks et les équipements.
Que doivent faire les organisations ?
Les agences américaines affirment que la mesure la plus efficace consiste à déconnecter complètement les systèmes de contrôle d'Internet. Si un accès à distance s'avère indispensable, ces systèmes doivent être protégés par des pare-feux ou des dispositifs périphériques spécialisés. Les recommandations de sécurité incluent également :
- Isoler les appareils de technologies opérationnelles (OT) des réseaux publics.
- Restreindre l'accès aux seules identités de confiance.
- Appliquer des politiques de mots de passe robustes et utiliser une authentification multifacteur résistante au hameçonnage.
- Mettre à jour régulièrement les systèmes et conserver des sauvegardes hors site.
- Activer les journaux de surveillance et d'audit de sécurité.
Selon les données de la société de renseignement numérique Censys, le nombre d'unités de contrôle de la réfrigération exposées à Internet est passé de 6 695 le 9 octobre à 3 124 le 5 novembre, ce qui indique une première réaction de la part des exploitants pour réduire les risques.