Frigos de supermarchés piratés : l'Anssi actualise ses recommandations

Deux semaines après l'attaque informatique qui a détraqué les installations de réfrigération de plusieurs centaines de supermarchés, obligeant les frigoristes à enchaîner les interventions d'urgence, les autorités font le point sur la menace cyber.

Dans un message publié sur LinkedIn, Vincent Strubel, directeur général de l'Anssi (Agence nationale de la sécurité des systèmes d'information), commence par rappeler que sa structure fait face depuis 2024 à "un flux régulier de cyberattaques similaires, notamment contre de petites installations de production d'énergie renouvelable ou de gestion de l'eau".

Ces dernières sont généralement "le fait de groupes agissant comme proxys au profit d'États" et tendent à se multiplier "depuis quelques mois". Pour autant, le responsable ne dresse pas, pour l'heure, de parallèle avec les cyberattaques ayant visé les systèmes frigorifiques des grandes surfaces. Cela dit, le constat est bien souvent le même pour les experts de la sécurité informatique.

Les attaques "sont rendues possibles par les mêmes défauts de sécurisation récurrents, en particulier l'exposition directe d'équipements industriels sur Internet et l'absence d'authentification robuste sur leurs interfaces d'administration", explique Vincent Strubel. En soulignant que "la protection de ces interfaces par un simple VPN suffit généralement à contrer l'écrasante majorité des attaques".

Un VPN suffit à prévenir "l'écrasante majorité des attaques"

L'Anssi assure signaler régulièrement et directement auprès des propriétaires d'installations concernés les menaces qui pèsent sur leurs systèmes, mais ces campagnes d'e-mails "ne recueillent en général que 2 à 5 % d'accusés de réception".

Interpellé sur LinkedIn par Tugdual Papillon, le secrétaire général du Snefcca (Syndicat national des entreprises du froid, des équipements de cuisines professionnelles et du conditionnement de l'air), sur le manque d'information au sein des TPME, Vincent Strubel répond que l'agence contacte "désormais systématiquement" les fédérations professionnelles dans le but de mieux diffuser les bonnes pratiques en la matière.

En complément, l'Anssi a actualisé ses recommandations destinées aux producteurs, intégrateurs et installateurs de systèmes de production industriels du secteur de l’énergie et de l’eau.

Les mesures de sécurité "minimales à mettre en place" consistent notamment à filtrer sur l’adresse IP source des équipements et des applications autorisées à se connecter à l’installation, sécuriser l’accès au système via la mise en œuvre d’un tunnel VPN, vérifier les comptes existants et choisir des mots de passe et identifiants complexes, utiliser un logiciel d’accès distant maintenu à jour par son éditeur, et appliquer les correctifs de sécurité dès que possible.