Ouanilo MEDEGAN 🇧🇯

L'actualité cyber totalement WTF du jour... le retour des frigos piratés, version européenne 🍿🥶 Cette nuit, les systèmes de froid de supermarchés et de commerces ont déraillé dans six pays européens -de l'Irlande à l'Estonie-... avec là encore le même mode opératoire, des congélateurs poussés à +50 °C. Les faits 👉🏾 Pour rappel, mi-octobre, des pirates avaient pris la main sur les frigos et congélos de centaines de supermarchés en France, via des contrôleurs Danfoss -un fabricant danois de systèmes de réfrigération-. Cette nuit, ça a recommencé ailleurs : - en Irlande, SuperValu a retiré les produits frais et surgelés de 13 magasins « par précaution » - en Belgique et au Luxembourg, des dizaines de magasins touchés : une quarantaine chez Delhaize, une quinzaine chez Carrefour et chez Intermarché, 5 Spar, ... - aux Pays-Bas, au moins 17 entreprises touchées, surtout des boucheries et des petits commerces de quartier selon Danfoss - en Suède, des magasins Coop et ICA - en Estonie, un congélateur de supermarché poussé à +50 °C Côté méthode, en Belgique, le patron de Sabcobel -l'entreprise qui gère une partie de ces installations- explique que les évaporateurs ont été basculés en mode dégivrage... et qu'il a mobilisé ses techniciens à 1h du matin. Là où ça devient totalement WTF 👉🏾 Aux Pays-Bas, Danfoss avait conseillé à ses clients dès le 13 octobre de déconnecter ces systèmes d'Internet. La plupart l'ont fait. Pas tous... Les gens s'en foutent de la cyber... tant que ça fonctionne on touche pas ! Teuteuteu Et selon Danfoss, cité par la NOS -la télé publique néerlandaise-, les systèmes piratés utilisaient encore leur mot de passe par défaut... et n'étaient pas sur un réseau sécurisé. Trois semaines après l'attaque en France. Avec l'alerte du fabricant. LOL Et le pire 👉🏾 En Estonie, Kitman Coldtech -l'entreprise qui installe le froid chez Selver, Rimi, Coop ou Lidl- confirme qu'un de ses clients a été attaqué, sur un ancien modèle de système Danfoss. Ils ont réglé le problème en 10 minutes, mais son patron lâche : « la signature est la même »... 🥶 ⚠️ Attention quand même.. Personne n'a revendiqué ces attaques. Pas d'attribution officielle à ce stade : ni pays, ni groupe criminel, ni hacktivistes. Mais je m'y aventure... c'est certainement les mêmes derrière ! Retenez que ce ne sont pas des hackers de génie qui font fondre les congélos de l'Europe ! Ce sont des mots de passe d'usine, des équipements jamais mis à jour et branchés sur Internet... encore et toujours l'OT -les systèmes qui pilotent le monde physique-, le talon d'Achille de bcp de systèmes... Cybèrement vôtre, SaxX ¯\_(ツ)_/¯