droit d’auteur de l’imageGetty Images
Alors que plusieurs supermarchés en Europe ont subi des dégâts importants suite à ce qui semble être une cyberattaque ciblant des réfrigérateurs et des congélateurs, les inquiétudes grandissent quant aux vulnérabilités des appareils connectés à Internet, des machines industrielles aux appareils électroménagers du quotidien.
Les réfrigérateurs, les systèmes de chauffage central et même les machines à laver sont connectés à Internet et fonctionnent comme des appareils intelligents.
Cela rend le contrôle à distance plus pratique, mais en théorie, tout appareil connecté à Internet peut être la cible d'attaques malveillantes.
Mais cela ne signifie pas que les pirates informatiques peuvent facilement s’emparer de vos appareils, et les grandes entreprises travaillent généralement dur pour sécuriser leur technologie.
En fait, des vulnérabilités ont déjà été découvertes dans certains appareils dans le passé. En 2015, des chercheurs ont démontré que les connexions Internet pouvaient être interceptées en exploitant les vulnérabilités des réfrigérateurs intelligents Samsung.
Cependant, rien ne prouve que les appareils électroménagers aient été ciblés lors des récentes cyberattaques ciblant les supermarchés.
Ciaran Martin, ancien directeur du National Cyber Security Centre (NCSC) du Royaume-Uni, a souligné que les fabricants devraient redoubler d'efforts pour renforcer la sécurité des appareils connectés à Internet.
"(Les consommateurs) doivent être plus rigoureux en exigeant que les grandes entreprises technologiques renforcent dès le début la sécurité de leurs appareils et produits", a-t-il expliqué.
Fin du TOP Actualités
"Je sais que c'est ennuyeux, mais cela ne prend que quelques secondes", a-t-il déclaré, ajoutant que les consommateurs devraient également maintenir leurs appareils à jour et activer l'authentification multifacteur autant que possible.
Parallèlement, au Royaume-Uni, à partir d'avril 2024, les lois pertinentes obligeront les fabricants de certains appareils intelligents grand public à respecter des normes minimales de cybersécurité, notamment les mots de passe et les mises à jour de sécurité.
Le NCSC a déclaré qu'il coopérait avec des organisations étrangères et des responsables de l'industrie pour déterminer la vérité sur cet incident dans un supermarché, mais a expliqué qu'aucun dommage au Royaume-Uni n'avait été confirmé à ce jour.
Cependant, les experts de UK Cyber Defense, une société privée de cybersécurité, ont confirmé que plus de 800 interfaces de réfrigération et de contrôle des bâtiments liées aux détaillants britanniques étaient accessibles via le réseau Internet public.
Cela ne signifie pas nécessairement qu'il peut être piraté, mais il peut être la cible de cyberattaques exploitant de mauvais mots de passe ou des vulnérabilités logicielles.
Le gouvernement britannique a déjà discuté des questions de cybersécurité avec des responsables de grands détaillants alimentaires.
Helen Dickinson, directrice générale du British Retail Council, a déclaré que les cyberincidents constituaient une préoccupation majeure pour les détaillants et que les entreprises travaillaient avec le NCSC pour partager des informations et renforcer leurs systèmes de sécurité.
Ce n’est pas la première fois que des inquiétudes sont soulevées quant à l’impact des cyberattaques sur l’approvisionnement alimentaire.
En mai 2025, les chaînes de supermarchés britanniques « M&S » et « Co-op » ont rencontré des difficultés pour approvisionner certains magasins en produits frais en raison d'une attaque de ransomware.
Pendant plusieurs jours à cette époque, les plaintes des clients concernant des étagères vides ont continué à augmenter dans tout le Royaume-Uni.
Tom Hegel, chercheur au sein de la société de cybersécurité Sentinel One, a conseillé aux détaillants de préciser plus clairement de qui ils sont responsables.
"Les détaillants devraient se préoccuper davantage de savoir qui est responsable de la sécurité de l'équipement plutôt que de savoir qui en assurera l'entretien."
Il a également souligné que même si la connectivité Internet augmente la commodité dans la vie quotidienne, la sécurité doit également être renforcée pour suivre le rythme.
"Une fois qu'un attaquant prend le contrôle, même les fonctions normales telles que le dégivrage peuvent être exploitées pour provoquer le chaos."
"La modification des paramètres fait non seulement planter votre système informatique, mais peut également endommager les biens réels à l'intérieur de votre appareil."
Fin du contenu
Les automobiles, les centrales électriques, les installations d’approvisionnement en eau, etc. sont-elles également vulnérables ?
Parallèlement, la technologie Internet des objets (IoT) est utilisée non seulement à la maison, mais également pour gérer à distance les machines et les véhicules industriels.
Ken Munro, un expert en cybersécurité, évoque une démonstration qui a eu lieu en 2015. À cette époque, des chercheurs avaient réussi à pirater à distance un véhicule Jeep grâce à un système de divertissement connecté à Internet. On dit que la sécurité des véhicules s’est améliorée grâce à cela.
"Heureusement, l'industrie automobile a reconnu ce problème et a pris des mesures", a expliqué Monroe.
De plus, dans les centrales électriques et les réseaux d’eau, les ingénieurs gèrent les équipements et les systèmes à distance grâce à des connexions sans fil.
Munro a souligné que les services publics britanniques gèrent généralement leurs réseaux de manière sécurisée, mais que les normes de sécurité varient à travers le monde.
Sa plus grande préoccupation concerne les petits services publics sous-financés qui peuvent encore compter sur des équipements obsolètes et vulnérables.
Olivier D'Aloy, expert en cybersécurité de la plateforme de sécurité Zscaler, a averti que sans protection adéquate, "toute installation ou équipement" connecté à Internet, depuis les constructeurs automobiles jusqu'aux infrastructures électriques et de transport, pourrait être exposé à des risques similaires.
