Frigos piratés : Paris accuse les Gardiens de la révolution iraniens
les pharmacies et les hôpitaux pilotent leurs chambres froides à distance ….!!??
UniversNews – Chambres froides réchauffées à distance, denrées jetées par tonnes, départs de feu : la vague de cyberattaques contre les systèmes de réfrigération, partie d’Israël au printemps, a frappé les États-Unis puis l’Europe. hier 9 novembre, la France a officiellement désigné Téhéran. Une première.
Une attribution officielle, une première
le ministre français des Affaires étrangères, Jean-Noël Barrot, a franchi hier le pas. Selon lui, la responsabilité de l’attaque menée en octobre contre les supermarchés français revient au corps des Gardiens de la révolution islamique. Il y voit une attaque d’une ampleur et d’une agressivité inédites, la première cyberattaque à grande échelle visant le sabotage sur le sol français.
La riposte est d’abord diplomatique. L’ambassadeur d’Iran à Paris a été convoqué lundi pour une protestation très ferme. Le chef de la diplomatie française annonce en outre que Paris demandera des sanctions à l’échelle européenne contre tous les responsables.
En parallèle, le parquet de Paris a ouvert une enquête qui vise une unité précise des Gardiens de la révolution, baptisée Shahid Kaveh. La procureure Laure Beccuau s’appuie sur les conclusions des services spécialisés de l’État, sur un mode opératoire jugé caractéristique de cette unité, sur l’usage du farsi et sur des adresses IP menant à des terminaux situés en Iran.
La nuit du 11 au 12 octobre
Les faits remontent à la nuit du 11 au 12 octobre. Les pirates ont pris le contrôle des contrôleurs de réfrigération des marques Danfoss et Dixemm dans environ 700 sites de la grande distribution française, sur quelque 10 000 supermarchés que compte le pays. Les enseignes Intermarché et Coopérative U ont été les plus touchées.
Le procédé est d’une efficacité redoutable et n’exige pas de prouesse technique. Passant par des interfaces web mal protégées, les assaillants ont lancé des cycles de dégivrage sans fin, tout en désactivant les alarmes censées se déclencher au-delà d’un seuil de température. Bilan : d’importantes pertes alimentaires et une vingtaine de départs de feu.
L’Europe frappée par une seconde vague
Trois semaines après la France, dans la nuit du 1er au 2 novembre, une deuxième vague a frappé au moins sept pays européens : Belgique, Suède, Irlande, Luxembourg, Finlande, Estonie et Pays-Bas. En Belgique, des frigos ont été réglés jusqu’à 70 °C dans une quarantaine de magasins Delhaize, une quinzaine de Carrefour et plusieurs Spar. En Suède, un magasin ICA a vu ses congélateurs programmés à 50 °C. En France, ce sont cette fois trois banques du sang régionales qui ont été ciblées.ces lignes étaient écrites.
La chaîne du froid, nouveau front
Au-delà de la querelle d’attribution, l’affaire révèle une fragilité béante. Les équipements de froid commercial, coûteux et rarement remplacés, sont souvent connectés à Internet sans mises à jour de sécurité, et entretenus à distance par des sous-traitants via des accès vétustes. Ce qui frappe aujourd’hui des rayons de yaourts et de surgelés pourrait demain toucher des stocks de vaccins, de médicaments ou de sang.
La leçon vaut bien au-delà de l’Europe. Partout où la grande distribution, les pharmacies et les hôpitaux pilotent leurs chambres froides à distance, la question n’est plus de savoir si ces systèmes intéressent les pirates, mais s’ils sont prêts à leur résister.
