L’Anssi assure que la cyberattaque des frigos de supermarchés est liée à des “défauts de sécurisation élémentaire” comme “des mots de passe faibles”
Quelques jours après la cyberattaque contre les réfrigérateurs de supermarchés, le directeur de l'Anssi a pointé du doigt des défauts de sécurisation élémentaires, comme des mots de passe faibles, qui ont rendu l'attaque possible.
Quelques jours après la cyberattaque contre les réfrigérateurs de supermarchés, le directeur de l'Anssi a pointé du doigt des défauts de sécurisation élémentaires, comme des mots de passe faibles, qui ont rendu l'attaque possible.
La cyberattaque contre les frigos de supermarchés en France en octobre a été rendue possible à cause de "défauts de sécurisation élémentaires", a déploré mercredi le directeur de l'Agence nationale de la sécurité des systèmes d'information, regrettant que les recommandations de l'Anssi ne soient pas respectées par les entreprises.
"J'ai vu circuler différentes analyses tierces" sur l'attaque, affirmant que celle-ci exploitait "des vulnérabilités rendues publiques par différents chercheurs en cybersécurité au cours des deux années précédentes", a expliqué Vincent Strubel lors d'une audition sénatoriale.
"Notre analyse aujourd'hui est que ce ne sont pas ces vulnérabilités-là qui ont été exploitées. Ce sont des défauts de sécurisation élémentaire, à commencer par l'exposition directe sur internet d'équipements frigorifiques et leur administration sans sécurisation particulière, des mots de passe faibles, ce genre de choses", a révélé le directeur général de l'agence.
Des recommandations à respecter
"Depuis 2014, l'Anssi publie et met à jour un guide sur la sécurisation des systèmes industriels, dont la première recommandation est de ne pas les exposer directement sur internet. Mais, à l'évidence, nos recommandations ne sont pas systématiquement respectées", s'est-il désolé devant la commission des Affaires étrangères et de la Défense de la Chambre haute.
"L'Anssi n'a pas aujourd'hui de quoi contraindre des supermarchés dans le déploiement des frigos", a-t-il dit, rappelant que c'était ensuite à chacun des acteurs concernés de respecter les recommandations et les alertes lancées par l'agence.
Une cyberattaque massive a ciblé aux alentours du 12 octobre des centaines de frigos de supermarchés, au cours de laquelle les attaquants ont pris le contrôle à distance des installations frigorifiques, faisant monter la température et contraignant les distributeurs à jeter une grande quantité d'aliments.
Vincent Strubel a souligné par ailleurs que des installations similaires existaient "dans plein d'autres secteurs, et notamment dans le secteur de la santé", "depuis les laboratoires de recherche jusqu'aux pharmacies qui stockent les vaccins". "Nous avons mené un travail extrêmement intense et très rapide et très efficace (...) avec l'ensemble des acteurs de la santé pour nous assurer que ces frigos utilisés (...) pour stocker des choses parfois dangereuses, parfois indispensables à la santé de nos concitoyens, étaient bien protégés", a-t-il ajouté.
Sujets liés :