Les attaques d’installations frigorifiques revendiquées par des pirates prorusses

Les groupes de hackers prorusses NoName057(16) et Z-Pentest ont revendiqué les attaques contre des installations frigorifiques européennes, rapportent plusieurs médias spécialisés. Les revendications sont apparues sur des canaux Telegram, supprimés depuis, et n’ont pas pu être vérifiées de manière indépendante.

Lundi, le réglage de la température des installations de réfrigération et de congélation a été perturbé dans des supermarchés en Belgique, en Allemagne, en Suède, en Irlande, aux Pays-Bas, au Luxembourg, en Finlande et en Estonie. Les magasins ont ainsi parfois dû retirer des denrées alimentaires de la vente. Un incident similaire s’était déjà produit en France il y a quelques semaines.

Les pirates informatiques ont placé à distance les évaporateurs des installations en mode dégivrage, provoquant le réchauffement des réfrigérateurs. Il s’agirait d’une vulnérabilité dans les systèmes du fabricant danois Danfoss, avec lesquels la température des installations est contrôlée.

► Voir notre reportage | Delhaize, Carrefour, Spar: les frigos de plusieurs dizaines de supermarchés touchés par un “incident informatique”

Pour prouver que les deux groupes étaient à l’origine de l’attaque, ils ont publié 2.500 lignes de la base de données de Danfoss sur Telegram. Il s’agirait de données de connexion et de mots de passe. “Le problème ne vient pas des ‘pirates informatiques malveillants’, mais de la négligence systémique des exploitants européens et américains qui ont ignoré pendant des années les exigences fondamentales de cybersécurité”, a déclaré Z-Pentest.

Les experts en cybersécurité ne sont toutefois pas convaincus de leur implication réelle. Des médias spécialisés avaient précédemment suggéré cette piste, et la revendication pourrait simplement être un moyen d’attirer l’attention.

NoName057(16) a par ailleurs déjà mené régulièrement des attaques par déni de service (DDoS) contre des sites web gouvernementaux et des médias belges. Ces pirates ciblent la Belgique de temps à autre depuis fin 2024, souvent après des réunions ou des déclarations de politiciens belges sur la guerre en Ukraine.

Belga – Photo : Belga Image