Des pirates ont porté plus de 100 congélateurs de supermarchés à 50 °C, gaspillant des tonnes de nourriture
Un incident de sécurité décrit dans un tour d’horizon scientifique chinois offre l’un des exemples réels les plus clairs à ce jour de la façon dont des appareils connectés ordinaires peuvent être transformés en arme : des pirates ont élevé à distance la température des meubles réfrigérés de plus d’une centaine de supermarchés à 50 °C, ruinant de grandes quantités de viande et d’autres denrées périssables et provoquant un gaspillage considérable.
Le cas figurait parmi plusieurs sujets de recherche environnementale et d’actualité rassemblés dans la dernière livraison d’une série de newsletters scientifiques de longue date. L’attaque contre les congélateurs se distingue parce qu’elle n’a nécessité aucune effraction physique. Les unités de réfrigération étaient en réseau, et l’auteur de l’intrusion a pu envoyer des commandes qui ont annulé les réglages de fonctionnement normaux dans de nombreux sites à la fois.
Pour les détaillants, le dommage est double. Il y a la perte immédiate de stock — viande, produits laitiers et autres denrées réfrigérées qui ne peuvent plus être vendues après être restées longtemps bien au-dessus des températures de conservation sûres. Il y a aussi la perturbation de la chaîne du froid, le parcours à température contrôlée que suivent les aliments du fournisseur au rayon, sur lequel les supermarchés comptent pour garantir la fraîcheur et la sécurité.
Ce qui fait de cet épisode une histoire scientifique plutôt qu’un fait divers, c’est la tendance de fond. De plus en plus d’équipements commerciaux — réfrigérateurs, systèmes de climatisation, capteurs d’entrepôt, jusqu’à l’éclairage des bâtiments — sont connectés à internet pour être surveillés et ajustés à distance. Cette commodité est précisément ce qui rend ces appareils attrayants pour les attaquants.
Le même tour d’horizon évoquait d’autres façons de repenser les infrastructures connectées. Un article examinait le stockage souterrain de la chaleur résiduelle des centres de données afin de la récupérer en hiver, lorsque les bâtiments qui abritent les serveurs ont besoin de chauffage. Un autre décrivait l’assemblage de batteries usagées de véhicules électriques dans des unités de la taille d’un conteneur maritime pour servir de banques d’énergie géantes au réseau électrique.
Un troisième article revenait sur Tchernobyl, notant que près de 40 ans après l’accident, les particules de combustible nucléaire dans le sol environnant restent très proches de leur forme d’origine — un rappel de la persistance de certains contaminants. Une entrée consacrée à la mode suggérait que prêter attention à un petit détail sur l’étiquette d’un vêtement peut aider les acheteurs à choisir des pièces qui durent une décennie.
L’incident des congélateurs s’inscrit dans un schéma plus large de préoccupation autour de la sécurité de l’internet des objets. Des appareils qui n’ont jamais été conçus avec une authentification forte ou des communications chiffrées peuvent être détournés en masse. Lorsque l’appareil contrôle quelque chose de physique — une serrure, une vanne, un compresseur — les conséquences passent rapidement du numérique au monde physique.
Pour les supermarchés et leurs fournisseurs de technologie, les leçons pratiques concernent la segmentation du réseau, les mises à jour de firmware en temps voulu et les alarmes qui signalent les variations anormales de température avant que le stock ne soit perdu. Pour tous les autres, l’épisode rappelle que le réfrigérateur du rayon et le serveur du bureau arrière font désormais partie du même paysage connecté, et que ce paysage abrite des attaquants.