Cyberattaques contre les réfrigérateurs de supermarchés : rupture de la chaîne du froid et pertes

Niveau D · Bruit de fond – Bon à savoir

Qui est exposé : Supermarchés dont les réfrigérateurs connectés ont été visés

Niveau D, parce que : Ne touche pas les équipes tech

Portée

Attaque

Dégâts

Correctif

Activement exploitée

L’essentiel

Deux cyberattaques ont visé à trois semaines d'écart les réfrigérateurs de supermarchés.
Ces attaques ont entraîné des pertes alimentaires et financières pour les enseignes touchées.
Selon l'article, les conséquences auraient pu être bien plus graves, notamment un risque d'incendie.

Pourquoi c’est important

Les équipements de froid connectés des grandes surfaces peuvent être détournés et provoquer une rupture de la chaîne du froid, avec des conséquences matérielles et sanitaires. Les développeurs qui conçoivent ou administrent des systèmes d'objets connectés industriels doivent en tenir compte.

La check-list derrière le niveau

Check-list · 1 oui sur 10

Non	Touche les équipes tech	Équipements de froid commerciaux des supermarchés, relevant surtout des exploitants de magasins, pas des équipes de développement.
Non	Infrastructure de base	Les réfrigérateurs de supermarchés ne sont pas un logiciel de base utilisé par presque toutes les équipes.
Non	Outil répandu	Il ne s'agit pas d'un framework, d'un outil ou d'un paquet largement utilisé par les développeurs.
Oui	Activement exploitée	Home Tech&Co : les cyberattaques contre les réfrigérateurs ont déjà causé des pertes alimentaires et financières.
Non	Exploit public	Home Tech&Co ne mentionne aucun code d'exploitation ni preuve de concept publiés.
Non	À distance, sans identifiants	Home Tech&Co ne précise pas le mode d'accès utilisé par les attaquants.
Non	Compromission totale	Home Tech&Co ne dit pas que les attaquants ont obtenu l'exécution de code ou les droits administrateur.
Non	Secrets exposés	Home Tech&Co ne signale aucun vol d'identifiants, de données ou de configurations.
Non	Chaîne d'approvisionnement	Home Tech&Co ne mentionne aucune compromission de mise à jour, de paquet ou de chaîne de build.
Non	Pas encore de correctif	Home Tech&Co ne dit pas qu'il manque un correctif pour ces équipements.

Source

"Le risque, c'était potentiellement l'incendie": la rupture de la chaîne du froid et ses conséquences directes, parties émergées des cyberattaques contre les réfrigérateurs de supermarchés ↗ Home Tech&Co - actualités · il y a 12 h

Repéré le il y a 12 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués