Cyberattack on Connected Fridges in France

Cyberattaque contre des systèmes de réfrigération connectés en France

Des pirates informatiques ont pris le contrôle de systèmes de réfrigération dans des supermarchés français, forçant les unités à augmenter leur température jusqu’à 50°C. Cette attaque a exploité des vulnérabilités logicielles dans des modèles anciens d’équipements de la marque Danfoss, dont le logiciel de sécurité était devenu obsolète et impossible à mettre à jour.

Points clés :

• Cible : Systèmes IoT de réfrigération dans des supermarchés.
• Impact : Arrêt de la chaîne du froid causant une montée en température dangereuse des unités.
• Cause : Utilisation de matériel obsolète dont les failles de sécurité ne peuvent plus être corrigées.

Vulnérabilités :

• Absence de support de mises à jour de sécurité sur les anciens modèles d’appareils connectés (IoT). Aucune CVE spécifique n’a été mentionnée dans le rapport initial.

Recommandations :

• Mise à jour et cycle de vie : Éviter l’utilisation d’objets connectés (IoT) ne permettant plus l’installation de correctifs de sécurité.
• Gestion des actifs : Auditer le parc IoT pour identifier et remplacer les équipements obsolètes ou “en fin de vie” (End-of-Life).
• Segmentation réseau : Isoler les systèmes critiques de réfrigération des réseaux ouverts ou accessibles depuis l’extérieur afin de limiter la surface d’attaque.

Source