- Des pirates ont ciblé les systèmes de réfrigération connectés de plusieurs grandes enseignes de distribution alimentaire sur tout le territoire français.
- Le parquet de Paris a ouvert une enquête d’envergure sur cet incident, signe de sa gravité.
- Un spécialiste rappelle que sécuriser un système connecté va bien au-delà de la simple prévention des intrusions.
Des équipements industriels dans le viseur des hackers
Dans la nuit du 11 au 12 octobre, des attaquants ont réussi à compromettre les installations frigorifiques connectées de plusieurs enseignes de la grande distribution française. Des centaines de points de vente ont été touchés, selon les informations disponibles. Face à l’ampleur de l’incident, le parquet de Paris a décidé d’ouvrir une enquête de sa propre initiative.
Ce type d’attaque vise ce qu’on appelle les systèmes dits « opérationnels » : pas des ordinateurs de bureau ou des serveurs de données, mais des équipements physiques pilotés à distance — ici, des systèmes de froid industriels reliés à Internet.
Pourquoi c’est différent d’une attaque classique ?
Karim Hardy, spécialiste de la gouvernance des risques systémiques à Mines Paris-PSL, souligne que la protection d’un système ne se résume pas à bloquer les portes d’entrée. Les conséquences d’une attaque sur des équipements physiques peuvent être immédiates et très concrètes : denrées perdues, chaîne du froid interrompue, activité paralysée.
C’est précisément ce qui rend ces incidents particulièrement sérieux : on ne parle plus de données volées mais de dommages bien réels, visibles, et potentiellement coûteux en quelques heures.
Le Patch Tuesday de Microsoft : une semaine chargée en correctifs
En parallèle, le CERT-FR a publié cette semaine de nombreux avis de sécurité. Parmi les alertes à traiter en priorité, des failles ont été signalées dans Microsoft Windows, Microsoft Office et Microsoft Azure, certaines permettant une exécution de code à distance. Des vulnérabilités sont également signalées dans les produits Fortinet, Ivanti, Palo Alto Networks et Cisco — ce dernier confirmant qu’une faille dans son logiciel pour passerelles e-mail est activement exploitée en ce moment.
Si votre entreprise utilise l’un de ces outils, appliquer les mises à jour disponibles doit être une priorité immédiate.
Autres actus de la semaine
- La plateforme de vote en ligne pour la primaire de la gauche sociale-démocrate a subi une cyberattaque, forçant la prolongation du scrutin, bien que l’intégrité des votes ait été maintenue selon les organisateurs.
- Un rapport de Tech Against Terrorism révèle que certaines IA moins connues, contrairement aux grands modèles commerciaux, peuvent être facilement détournées à des fins terroristes.
- Des frappes ukrainiennes ont visé plusieurs centres de données du géant du Web russe Yandex, perturbant des services en ligne en Russie.
- Le CERT-FR signale des failles critiques dans GitLab, Adobe, SAP, Drupal, Citrix et Ivanti — certaines permettant une exécution de code arbitraire à distance.
Ce que ça change concrètement pour votre PME
Si votre entreprise utilise des équipements connectés — qu’il s’agisse de systèmes de climatisation, de caméras, d’alarmes ou de machines de production reliées à Internet — cette affaire vous concerne directement. Ces équipements sont souvent moins surveillés que vos postes informatiques, alors qu’ils représentent une porte d’entrée tout aussi exploitable. Faire l’inventaire de vos objets connectés et s’assurer qu’ils bénéficient de mises à jour régulières est un premier pas essentiel.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.