Le piratage de réfrigérateurs dans des supermarchés français a été qualifié de « sans précédent », et il s'agit du dernier épisode d'une série d'incidents majeurs qui, selon certains analystes, ont fait de la France le pays le plus piraté d'Europe. Pour quiconque suit les cyberattaques en France et la sécurité de l'IoT, cet épisode est un rappel utile : les appareils connectés du quotidien qui nous entourent font désormais partie de la surface d'attaque.

Cet article couvre ce qui a été rapporté, ce que cela suggère sur le risque lié aux appareils connectés, et ce que vous pouvez faire chez vous. Une note sur les sources : le rapport de France 24 que nous avons examiné fournit un compte rendu de niveau grand public, nous nous en tenons donc à ce qu'il énonce et évitons de deviner des détails techniques qu'il ne fournit pas.

Ce qui est arrivé aux réfrigérateurs des supermarchés français

Selon France 24, des pirates ont ciblé des réfrigérateurs dans des supermarchés français lors d'attaques qualifiées de « sans précédent ». Le rapport situe l'incident dans une série plus large de cyberattaques majeures contre le pays.

Le matériel dont nous disposons ne précise pas comment les réfrigérateurs ont été compromis, quels magasins ont été touchés, ni quelles ont été les conséquences. Nous ne spéculerons pas sur ces points. Ce qui importe pour cette discussion, c'est la catégorie de cible : un équipement de réfrigération n'est ni un ordinateur portable ni un serveur. C'est un appareil physique qui, dans de nombreux déploiements modernes, est connecté à un réseau afin de pouvoir être surveillé ou géré à distance.

Pourquoi la France est si souvent touchée

L'article de France 24 cadre la question autour des raisons pour lesquelles la France est devenue une cible si fréquente, et note que certains analystes la considèrent comme le pays le plus piraté d'Europe. Cette étiquette provient d'analystes cités dans le rapport, et non d'un classement unique universellement reconnu ; il vaut donc mieux la lire comme une évaluation éclairée plutôt que comme une statistique incontestable.

Sans les explications complètes de l'article, nous ne pouvons pas dresser de manière responsable une liste de causes spécifiques. Ce que l'on peut dire en termes généraux, c'est qu'un volume élevé d'attaques tend à frapper un large éventail de cibles, des grandes organisations aux appareils et services plus petits qui les soutiennent. L'incident des réfrigérateurs suggère que les attaquants ne se limitent pas aux endroits évidents.

Ce que les attaques révèlent sur le risque lié aux appareils connectés

Les appareils connectés, souvent regroupés sous l'étiquette Internet des objets (IoT), sont conçus pour être pratiques. Caméras, thermostats, prises intelligentes, téléviseurs et appareils électroménagers rejoignent un réseau pour que vous puissiez les contrôler depuis un téléphone ou pour qu'une entreprise puisse les surveiller à distance. Chacun est aussi un petit ordinateur, et chacun peut avoir des faiblesses.

Les problèmes courants des équipements IoT, de manière générale, incluent des mots de passe par défaut qui ne sont jamais changés, des micrologiciels rarement mis à jour, et des appareils qui se trouvent sur le même réseau que des ordinateurs et téléphones sensibles. Lorsqu'un attaquant trouve un appareil faible, celui-ci peut devenir un point d'ancrage.

Le cas du supermarché est un exemple commercial, mais la même logique s'applique à la maison. Si un réfrigérateur dans un magasin peut devenir une cible, une enceinte intelligente, un babyphone ou une caméra en réseau dans votre salon mérite lui aussi un second regard.

Les tiers peuvent également être un maillon faible. Notre couverture du retrait de Yoti des boutiques d'applications espagnoles et du risque plus large lié aux données des fournisseurs de vérification d'âge montre un autre aspect du même thème en Europe : votre exposition dépend souvent de la sécurité d'entreprises et d'appareils que vous ne contrôlez pas.

Ce que cela signifie pour vous

Il est peu probable que vous exploitiez une chaîne du froid de supermarché, mais vous possédez probablement plusieurs appareils connectés. La leçon pratique de cette histoire est que les fonctionnalités de confort méritent le même examen que votre ordinateur. Un appareil qui est en ligne, non corrigé et qui utilise son mot de passe d'usine est une cible facile, quelle que soit sa fonction.

Il est également utile d'être clair sur ce qu'un VPN fait et ne fait pas. Un VPN chiffre votre trafic sur des réseaux non fiables tels que le Wi-Fi public. Il ne répare pas un réfrigérateur, une caméra ou un routeur vulnérable. Considérez-le comme une couche, et non comme un remède à un matériel non sécurisé.

Comment renforcer votre réseau domestique et vos appareils

Ces étapes constituent de bonnes pratiques générales et ne dépendent pas des spécificités de l'incident français :

  • Auditez ce qui est connecté. Connectez-vous à votre routeur et listez chaque appareil. Retirez tout ce que vous ne reconnaissez pas ou que vous n'utilisez plus.
  • Changez les identifiants par défaut. Remplacez les noms d'utilisateur et mots de passe d'usine des routeurs et des appareils intelligents par des identifiants uniques et robustes, idéalement stockés dans un gestionnaire de mots de passe.
  • Mettez à jour le micrologiciel. Installez les mises à jour de votre routeur et de vos équipements IoT, et activez les mises à jour automatiques lorsqu'elles sont proposées. Si un appareil ne reçoit plus de mises à jour, envisagez de le remplacer.
  • Segmentez votre réseau. Placez les appareils intelligents sur un réseau invité ou IoT séparé afin qu'un gadget compromis ne puisse pas facilement atteindre vos ordinateurs portables, téléphones et fichiers.
  • Désactivez ce dont vous n'avez pas besoin. Désactivez l'accès à distance, l'UPnP et les fonctionnalités inutilisées sur le routeur et sur les appareils.
  • Sécurisez le routeur lui-même. Utilisez le chiffrement WPA2 ou WPA3, un mot de passe Wi-Fi robuste et un mot de passe administrateur unique.
  • Utilisez un VPN sur les réseaux non fiables. Il protège votre trafic sur le Wi-Fi public, mais il ne rendra pas un appareil non sécurisé sûr.

Points clés à retenir

Les réfrigérateurs de supermarchés piratés sont un exemple frappant de la portée que peuvent avoir les attaques, et ils s'inscrivent dans un schéma qui, selon certains analystes, fait de la France le pays le plus piraté d'Europe. Pour les lecteurs qui suivent les cyberattaques en France et la sécurité de l'IoT, le message est pratique plutôt qu'alarmant : sachez ce qui se trouve sur votre réseau, maintenez-le à jour et gardez les appareils à risque à l'écart de ceux qui contiennent vos données.

Commencez cette semaine. Auditez votre routeur et vos appareils intelligents, changez les mots de passe par défaut, déplacez vos équipements IoT vers un réseau séparé et vérifiez les mises à jour de micrologiciel. Ajoutez un VPN lorsque vous utilisez un Wi-Fi public ou non fiable, tout en gardant à l'esprit qu'il complète, et ne remplace pas, des appareils sécurisés.