Des centaines de supermarchés français ont ouvert pour trouver les congélateurs à 50 degrés
Le personnel est arrivé le matin du 12 octobre devant des meubles congélateurs affichant 50 degrés Celsius et des rayons entiers de nourriture bonne pour la poubelle.
Pendant la nuit, quelqu'un a atteint les régulateurs de froid de 250 à 350 supermarchés français et déclenché le cycle de dégivrage dont tous ces systèmes disposent d'origine. Intermarché et Netto comptent au moins 300 magasins touchés, Coopérative U environ 80, Carrefour à peu près 80 de plus, Monoprix une trentaine, auxquels s'ajoutent plusieurs sites E.Leclerc. Le parquet de Paris indique que du matériel a commencé à prendre feu. Le patron des Mousquetaires chiffre les pertes en dizaines de millions d'euros. Pas de demande de rançon, pas de revendication, aucune panne en caisse. Les dégâts ont porté uniquement sur ce qui devait rester froid.
Les cibles étaient des régulateurs Danfoss, surtout les anciens modèles AK-SM 800 et AK-SC 355, ainsi que quelques unités AK-SM 800A actuelles tournant avec un micrologiciel périmé. Danfoss indique que la plus grande partie du matériel touché relève de produits anciens qui ne reçoivent plus de mises à jour de sécurité. Les chercheurs de Claroty avaient déjà trouvé des milliers de ces interfaces d'administration exposées sur l'internet public, et c'est là que se trouve le point à méditer : du matériel industriel, accessible depuis n'importe où, faisant tourner un logiciel dont le dernier correctif date de plusieurs années.
Votre maison fonctionne sur le même arrangement, à plus petite échelle. La box de votre opérateur, la caméra installée en 2021, la sonnette, le disque réseau dans le placard. Chacun est un petit ordinateur avec un micrologiciel, et la plupart ne vous demanderont jamais de mettre quoi que ce soit à jour. Ouvrez la page d'administration de chacun pour chercher une mise à jour, changez tout mot de passe que vous n'avez jamais changé, et coupez l'accès à distance dont vous ne vous servez pas. L'analyse réseau de Tendvane montre tout ce qui est actuellement présent sur votre réseau, et c'est souvent le moyen le plus rapide de retrouver l'appareil que vous aviez oublié.