droit d’auteur de l’imageGetty Images
Des supermarchés dans de nombreuses régions d'Europe ont récemment été victimes d'une cyberattaque présumée, affectant leurs réfrigérateurs et congélateurs et soulevant des inquiétudes quant aux vulnérabilités du matériel de connexion Internet. Ces matériels vont des machines industrielles aux appareils électroménagers de tous les jours.
Les appareils intelligents connectés à Internet peuvent inclure des réfrigérateurs, des systèmes de chauffage central et même des machines à laver.
Si de tels appareils sont donc plus faciles à contrôler à distance, en théorie, tout appareil connecté à un réseau pourrait potentiellement être exploité par des acteurs malveillants.
Cependant, cela ne signifie pas qu'il est facile pour les pirates d'en prendre le contrôle, et les grandes marques investissent souvent des ressources importantes pour assurer la sécurité de leurs produits.
Des vulnérabilités ont été découvertes dans certains appareils dans le passé. En 2015, des chercheurs ont démontré comment une vulnérabilité des réfrigérateurs intelligents Samsung leur permettait d'intercepter le trafic Internet.
Cependant, rien ne prouve actuellement que les appareils électroménagers aient été ciblés lors de la cyberattaque contre les supermarchés en novembre.
Ciaran Martin, ancien directeur général du National Cyber Security Centre (NCSC) du Royaume-Uni, a déclaré que les fabricants doivent faire davantage pour améliorer la sécurité des appareils connectés.
"Nous devons exiger davantage des grandes entreprises technologiques pour qu'elles nous fournissent dès le départ des appareils et des produits plus sécurisés", a-t-il déclaré.
Fin de la lecture chaude
Il conseille aux consommateurs de maintenir leurs appareils à jour et d'activer l'authentification multifacteur lorsque cela est possible.
"Je sais que c'est compliqué, mais cela ne prend que quelques secondes", a-t-il déclaré.
À partir d’avril 2024, la loi britannique exigera que certains fabricants d’appareils intelligents grand public respectent des normes minimales de cybersécurité, notamment des exigences en matière de gestion des mots de passe et de mises à jour de sécurité.
Le Centre national de cybersécurité du Royaume-Uni a déclaré qu'il travaillait avec des partenaires internationaux et l'industrie pour comprendre les circonstances de ces incidents dans les supermarchés, mais n'a pas encore trouvé d'impact sur le Royaume-Uni.
Cependant, les chercheurs de UK Cyber Defense ont identifié plus de 800 interfaces de systèmes de refroidissement et de contrôle de bâtiment liées aux détaillants britanniques qui sont accessibles via l'Internet public.
Cela ne signifie pas nécessairement qu'ils peuvent être piratés, mais cela pourrait les laisser ouverts aux attaquants qui exploitent des mots de passe faibles ou des vulnérabilités logicielles.
Le gouvernement s’est entretenu avec de hauts dirigeants du secteur de la vente au détail de produits alimentaires pour discuter de la cyber-résilience à la suite d’une précédente cyberattaque contre des supermarchés.
Helen Dickinson, directrice générale du British Retail Consortium, a déclaré que les incidents de cybersécurité constituent une préoccupation majeure pour les détaillants et que les entreprises travaillent avec le National Cyber Security Center pour partager des renseignements et renforcer les capacités de défense.
Ce n’est pas la première fois qu’une attaque de pirate informatique suscite des inquiétudes quant à son impact sur l’approvisionnement alimentaire.
En mai 2025, lorsque les supermarchés britanniques Marks & Spencer (M&S) et Co-op Group (Co-op) ont été attaqués par des pirates informatiques ransomware, les deux détaillants ont eu du mal à réapprovisionner certains rayons de leurs magasins en produits frais.
Dans les jours qui ont suivi l’attaque, des clients à travers le Royaume-Uni se sont plaints de rayons vides.
Tom Hegel, chercheur au sein de la société de cybersécurité SentinelOne, a déclaré que les détaillants doivent être plus clairs sur les responsabilités.
"La question à laquelle les détaillants doivent répondre est de savoir qui est responsable de la sécurité de ces appareils, et pas seulement qui est responsable de leur entretien", a-t-il déclaré.
La connectivité Internet peut rendre les produits technologiques quotidiens plus pratiques, mais les mesures de sécurité doivent suivre le rythme, a-t-il déclaré.
他說：「一旦攻擊者能夠操控這些控制系統，像除霜這樣的正常功能也會變成干擾工具。」
"Modifier un paramètre pourrait détruire l'inventaire physique, et pas seulement interférer avec le système informatique", a-t-il déclaré.
汽車、發電廠和供水系統會否存在漏洞？
在家庭以外，連網技術亦被用於遠程管理工業機械和車輛。
L'expert en cybersécurité Ken Munro a souligné une démonstration de 2015 au cours de laquelle des chercheurs ont piraté à distance le système de divertissement connecté à Internet d'une Jeep, incitant l'industrie à renforcer les mesures de sécurité des véhicules.
"Heureusement, l'industrie automobile est consciente de ce problème et l'a résolu", a-t-il déclaré.
La connectivité mobile est également largement utilisée pour surveiller les équipements des centrales électriques et des réseaux d'approvisionnement en eau, permettant ainsi aux ingénieurs de gérer les systèmes à distance.
Munro a déclaré que les services publics britanniques faisaient généralement du bon travail pour protéger ces connexions, mais que les normes n'étaient pas cohérentes dans le monde entier.
Sa plus grande préoccupation concerne les services publics plus petits et sous-capitalisés, qui peuvent encore compter sur des équipements plus anciens et vulnérables.
Olivier Daloy, expert en cybersécurité chez Zscaler, a déclaré que toute « usine ou appareil » connecté à Internet, depuis les constructeurs automobiles jusqu'aux infrastructures électriques ou de transport, pourrait être exposé à des risques similaires sans mesures de protection appropriées.
Cet article a été initialement rédigé en anglais. Nous avons utilisé l’intelligence artificielle pour faciliter la traduction et avons été examinés par des journalistes de la BBC avant publication. Apprenez-en davantage sur la façon dont nous utilisons l’intelligence artificielle.
Explorer davantage
Plus de courts métrages
更多短片結束
