Le FBI et la CISA ont publi\u00e9 le 5 novembre une alerte commune sur les attaques visant les syst\u00e8mes de r\u00e9frig\u00e9ration et de surveillance de la cha\u00eene du froid. Les autorit\u00e9s am\u00e9ricaines de la sant\u00e9, de l\u2019agriculture et des transports s\u2019y associent. L\u2019enjeu d\u00e9passe les r\u00e9frig\u00e9rateurs de supermarch\u00e9s : des m\u00e9dicaments, des aliments et d\u2019autres produits sensibles d\u00e9pendent de ces installations.<\/p>\n
La mise en garde concerne des r\u00e9gulateurs de temp\u00e9rature et des contr\u00f4leurs accessibles depuis Internet ou insuffisamment mis \u00e0 jour. Une prise de contr\u00f4le peut modifier les consignes et compromettre les stocks ou les \u00e9quipements. Le risque physique s\u2019ajoute donc au risque informatique.<\/p>\n
Apr\u00e8s les incidents europ\u00e9ens, dont celui touchant les installations de l\u2019\u00c9tablissement fran\u00e7ais du sang d\u00e9j\u00e0 \u00e9voqu\u00e9 sur le site, cette alerte \u00e9largit la question aux infrastructures critiques \u00e0 l\u2019\u00e9chelle internationale. Les pannes suspectes \u00e9tudi\u00e9es aux \u00c9tats-Unis ne doivent pas toutes \u00eatre pr\u00e9sent\u00e9es comme des cyberattaques confirm\u00e9es.<\/p>\n
Les recommandations portent sur le retrait des contr\u00f4leurs de l\u2019Internet public, la s\u00e9curisation des acc\u00e8s distants, les mots de passe, les correctifs et le remplacement des appareils abandonn\u00e9s par leur fabricant. Il s\u2019agit de s\u00e9curiser leur connectivit\u00e9, sans interrompre leur fonction de refroidissement.<\/p>\n