La cyberattaque des frigos de supermarchés en France liée à des "défauts de sécurisation élémentaire", selon l'Anssi

La cyberattaque contre les frigos de supermarchés en France en octobre a été rendue possible à cause de « défauts de sécurisation élémentaires », a déploré mercredi le directeur de l’agence nationale de la sécurié des systèmes d’information, regrettant que les recommandations de l’Anssi ne soient pas respectées par les entreprises.

« J’ai vu circuler différentes analyses tierces » sur l’attaque, affirmant que celle-ci exploitait « des vulnérabilités rendues publiques par différents chercheurs en cybersécurité au cours des deux années précédentes », a expliqué Vincent Strubel lors d’une audition sénatoriale.

« Notre analyse aujourd’hui est que ce ne sont pas ces vulnérabilités-là qui ont été exploitées. Ce sont des défauts de sécurisation élémentaire, à commencer par l’exposition directe sur internet d’équipements frigorifiques et leur administration sans sécurisation particulière, des mots de passe faibles, ce genre de choses », a révélé le directeur général de l’agence.

« Depuis 2014, l’Anssi publie et met à jour un guide sur la sécurisation des systèmes industriels, dont la première recommandation est de ne pas à les exposer directement sur internet. Mais, à l’évidence, nos recommandations ne sont pas systématiquement respectées », s’est-il désolé devant la commission des Affaires étrangères et de la Défense de la Chambre haute.

« L’Anssi n’a pas aujourd’hui de quoi contraindre des supermarchés dans le déploiement des frigos », a-t-il dit, rappelant que c’était ensuite à chacun des acteurs concernés de respecter les recommandations et les alertes lancées par l’agence.

Une cyberattaque massive a ciblé aux alentours du 12 octobre des centaines de frigos de supermarchés, au cours de laquelle les attaquants ont pris le contrôle à distance des installations frigorifiques, faisant monter la température et contraignant les distributeurs à jeter une grande quantité d’aliments.

M. Strubel a souligné par ailleurs que des installations similaires existaient « dans plein d’autres secteurs, et notamment dans le secteur de la santé », « depuis les laboratoires de recherche jusqu’aux pharmacies qui stockent les vaccins ».

« Nous avons mené un travail extrêmement intense et très rapide et très efficace (…) avec l’ensemble des acteurs de la santé pour nous assurer que ces frigos utilisés (…) pour stocker des choses parfois dangereuses, parfois indispensables à la santé de nos concitoyens, étaient bien protégés », a-t-il ajouté.