Après les frigos de supermarchés en octobre, ce sont les installations frigorifiques de l’Établissement français du sang qui sont attaquées. Ce 3 novembre, l’EFS confirme le piratage de chambres froides sur trois sites. Si ses systèmes n’ont pas été directement visés, les hackers s’en sont pris au système de pilotage des chambres froides d’un prestataire. Et l’incident rapporté par l’EFS rappelle étrangement les attaques subies par des supermarchés en France, puisque l’établissement indique que “des seuils de température et de dégivrage ont été portés à de très hautes températures”.
Les installations visées stockaient des poches de plasma pour la transfusion et pour la fabrication de médicaments. Mais, fort heureusement, l’EFS indique aussi que l’incident n’a causé aucune perte de produits sanguins. En effet, les anomalies causées par le piratage ont pu être détectées à temps, ce qui a permis de déplacer ou de sécuriser les poches concernées.
Les frigos connectés à internet, un point faible ?
En tout cas, cet incident est signalé alors qu’en Belgique, au Luxembourg et en Suède, des frigos de supermarchés ont connu des problèmes similaires à ceux signalés en France au mois d’octobre. Et tout cela met en lumière des vulnérabilités en matière de sécurité au niveau des installations frigorifiques qui peuvent être pilotées à distance via internet.
Pour rappel, suite aux incidents qui ont eu lieu en France en octobre, le CERT-FR a déjà émis une recommandation radicale. Pour celui-ci, il faudrait couper les frigos potentiellement vulnérables du réseau internet, pour éviter de nouveaux incidents. “Maintenir une exposition Internet à un équipement sans correctif de sécurité (End of Life – EOL) est l’exposer à une très forte probabilité de compromission. N’effectuer qu’un Reset Factory est dans ce cas insuffisant, les persistances d’une instance compromise seront supprimées mais l’équipement restera vulnérable et sera certainement de nouveau compromis”, lit-on dans celui-ci.
- Après les supermarchés en octobre, l’Établissement français du sang confirme avoir été victime d’un piratage de frigo
- Les hackers voulaient augmenter la température des chambres froides
- Les installations visées stockaient du plasma, mais aucun produit n’a été perdu, puisque les anomalies ont été détectées à temps
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
