Une attaque massive ciblant les contrôleurs de réfrigération de supermarchés a probablement coûté des dizaines ou des centaines de millions d'euros en Espagne, Portugal, Pologne, Allemagne et Belgique. La brèche est due à un firmware obsolète et à l'échec à mettre en place une hygiène de base en cybersécurité, incluant des VPN, des listes blanches d'IP et des changements d'identifiants. Les chercheurs de Pen Test Partners ont déclaré qu'une bonne hygiène en cybersécurité — comme retirer les contrôleurs d'internet public, utiliser des VPN et des listes blanches d'IP, gérer les dispositifs tiers de manière sécurisée, changer les identifiants par défaut, et patcher le firmware — aurait pu empêcher l'attaque.
Claroty et CISA avaient précédemment averti de ces risques. Danfoss a reconnu une vulnérabilité dans des contrôleurs en fin de vie et a déclaré qu'il travaille avec ses clients pour prévenir les incidents futurs. Les attaquants restent non identifiés, soulevant des possibilités de vandalisme ou d'implication d'états-nations visent une perturbation à l'échelle continentale.
L'incident met en lumière la tension continue entre les priorités financières et de sécurité dans les entreprises, où l'investissement en sécurité est souvent reporté jusqu'après une brèche. Les chaînes de supermarchés touchées apprennent maintenant des leçons coûteuses, bien qu'il soit incertain si cela provoquera des changements plus larges à travers les industries.
Source: Ars Technica · Résumé par HeadlinesBriefing