Les supermarchés de toute l’Europe ont été touchés par une cyberattaque présumée affectant leurs réfrigérateurs et congélateurs, suscitant des inquiétudes quant aux vulnérabilités du matériel connecté à Internet, depuis les machines industrielles jusqu’aux simples appareils électroménagers.
Les appareils intelligents connectés à Internet peuvent inclure des réfrigérateurs, le chauffage central et même des machines à laver.
Et même si cela facilite leur contrôle à distance, en théorie, tout appareil connecté à Internet peut potentiellement être exploité par des acteurs malveillants.
Cependant, cela ne signifie pas que les pirates peuvent facilement en prendre le contrôle, et les grandes marques font généralement de grands efforts pour garantir la sécurité de leur technologie.
Des exploits ont déjà été découverts sur certains appareils. En 2015, des chercheurs ont démontré comment une vulnérabilité dans un réfrigérateur intelligent Samsung pouvait leur permettre d'intercepter le trafic Internet.
Mais rien ne prouve que les appareils électroménagers soient la cible des cyberattaques qui ont visé les supermarchés en novembre.
Ciaran Martin, ancien directeur général du National Cyber Security Centre (NCSC) du Royaume-Uni, affirme que les fabricants doivent faire davantage pour sécuriser les appareils connectés.
"Nous devons exiger beaucoup plus des grandes technologies pour nous fournir des appareils et des produits plus sûrs en premier lieu", a-t-il déclaré.
Il a conseillé aux consommateurs de maintenir leurs appareils à jour et d'activer l'authentification multifacteur dans la mesure du possible.
"Je sais que c'est pénible, mais cela ne prend que quelques secondes", a-t-il déclaré.
Depuis avril 2024, la loi britannique exige que les fabricants de certains appareils intelligents grand public respectent des normes minimales de cybersécurité, notamment des exigences concernant les mots de passe et les mises à jour de sécurité.
Le NCSC a déclaré qu'il travaillait avec des partenaires internationaux et l'industrie pour comprendre les incidents dans les supermarchés, mais qu'il n'était pas au courant de tout impact sur le Royaume-Uni.
Cependant, des chercheurs de la cyberdéfense britannique ont identifié plus de 800 interfaces de réfrigération et de contrôle des bâtiments associées à des détaillants britanniques et accessibles via l'Internet public.
Cela ne signifie pas nécessairement qu'ils peuvent être piratés, mais cela pourrait les exposer à des attaquants exploitant des mots de passe faibles ou des vulnérabilités logicielles.
Le gouvernement a déjà eu des discussions avec de grands détaillants alimentaires sur la cyber-résilience, à la suite d'attaques antérieures contre des supermarchés.
Helen Dickinson, directrice générale du British Retail Consortium, a déclaré que les cyberincidents constituent une préoccupation majeure pour les détaillants, les entreprises travaillant aux côtés du NCSC pour partager des renseignements et renforcer leurs défenses.
Ce ne serait pas la première fois que des piratages informatiques susciteraient des inquiétudes quant à leur impact sur l’approvisionnement alimentaire.
Lorsque les supermarchés britanniques M&S et Co-op ont été ciblés par des pirates informatiques ransomwares en mai 2025, les détaillants ont eu du mal à approvisionner certains rayons de leurs magasins en livraisons fraîches.
Des clients à travers le Royaume-Uni se sont plaints de rayons vides dans les jours qui ont suivi l'attaque.
Tom Hegel, chercheur au sein de la société de cybersécurité SentinelOne, estime que les détaillants doivent être plus clairs quant à leurs responsabilités.
"La question à laquelle les détaillants doivent répondre est de savoir à qui appartient la sécurité de cet équipement, et pas seulement à qui le répare", a-t-il déclaré.
Il a déclaré que la connectivité Internet peut rendre la technologie quotidienne plus pratique, mais que la sécurité doit suivre le rythme.
"Une fois qu'un attaquant peut utiliser ces contrôles, des fonctions légitimes telles que le dégivrage deviennent des outils de perturbation", a-t-il déclaré.
"La modification d'un paramètre peut détruire le stock physique, et pas seulement interrompre un système informatique."
Les voitures, les centrales électriques et les réserves d’eau pourraient-elles être vulnérables ?
En dehors de la maison, la technologie connectée est utilisée pour gérer à distance les machines et les véhicules industriels.
L'expert en cybersécurité Ken Munro a souligné une démonstration datant de 2015 au cours de laquelle des chercheurs ont piraté à distance une Jeep via son système de divertissement connecté à Internet, ce qui a permis d'améliorer la sécurité du véhicule.
"Heureusement, l'industrie automobile s'est réveillée et a résolu le problème", a-t-il déclaré.
Les connexions mobiles sont également largement utilisées pour surveiller les équipements des centrales électriques et des réseaux d’eau, permettant ainsi aux ingénieurs de gérer les systèmes à distance.
Munro a déclaré que les services publics britanniques étaient généralement efficaces pour sécuriser ces connexions, mais que les normes variaient à travers le monde.
Sa plus grande préoccupation concernait les petites entreprises de services publics, mal financées, qui pourraient encore compter sur des équipements plus anciens et vulnérables.
Sans protections adéquates, "toute usine ou équipement" connecté à Internet - depuis les constructeurs automobiles jusqu'aux infrastructures électriques ou de transport - pourrait être confronté à des risques similaires, a déclaré Olivier Daloy, expert en cybersécurité chez Zscaler.
Des congélateurs de magasins dans sept pays européens touchés par une cyberattaque
Les utilisateurs de Binance retirent 3,6 milliards de dollars après le plus grand piratage cryptographique jamais réalisé
Inscrivez-vous à notre newsletter Tech Decoded pour suivre les principales actualités et tendances technologiques du monde. En dehors du Royaume-Uni ? Inscrivez-vous ici.
