🚨🔴🇫🇷 Cyberattaque supermarchés en France - Révélations terrain... (infos exclusives d'un responsable cyber de la grande distribution française)
>C'est quoi Danfoss ?
Un géant danois du froid commercial. Ses superviseurs pilotent les frigos, congélateurs et chambres froides de milliers de magasins.
>Ce qui s'est passé ?
Dans la nuit du 11 au 12 octobre, des attaquants ont pris le contrôle de systèmes de régulation Danfoss. Ils ont forcé un dégivrage en continu, avec des consignes poussées jusqu'à 50°C.
À l'heure de ce post, on parle d'environ 500 supermarchés -Intermarché, U, Market, Monoprix, Leclerc, ...- impactés : dont 300 magasins Intermarché/Netto, 100 magasins de la Coopérative U, ...
2 magasins alsaciens cumuleraient 270 000€ de pertes.
>Ce que me dit un responsable cyber d'une grande enseigne, qui gère la crise en ce moment :
👉🏾 La faille concernerait trois types d'équipements et serait connue depuis juillet, et les clients n'auraient pas été prévenus...
👉🏾 Ils sont en mode hyper réaction et devant le fait accompli
👉🏾 Un seul des trois type de frigos aurait aujourd'hui un patch, à appliquer manuellement par les frigoristes, magasin par magasin...
👉🏾 Ces frigos connectés ne sont pas sur le réseau de l'enseigne. Et c'est là où ça se complique !
👉🏾 Ils passent par une carte 3G installée par le frigoriste, hors du regard de la DSI, « pour ne pas bloquer le business »...
Résultat : les équipements ont été coupés partout et les magasins sont repassés en mode manuel.
👉🏾 Le fonctionnement devrait revenir dans la journée, mais le patch prendra beaucoup plus longtemps.
Les pertes financières vont être énormes !
>Mon analyse.
Les versions visées seraient antérieures à la version 4. Or Danfoss avait corrigé dès la version R4.2 une faille de contournement d'authentification liée à des mots de passe générés à partir de la date et de l'heure...
Si ça se confirme, on ne parle pas d'une 0-day mais d'une dette de mise à jour.
En août, Shodan recensait encore +3700 interfaces Danfoss joignables depuis Internet...
Pour l'instant, seule la France semble touchée. Ce n'est absolument pas anodin !
Cela peut venir de l'ampleur du parc Danfoss en France, d'un prestataire ou d'un canal d'accès commun, ou d'un ciblage délibéré.
Rien n'est établi, mais la question doit être posée.
Pour finir ce responsable me confiait que d'autres structures pourraient être bien plus touchées d'autant plus que leur activité principale est autour exclusivement du surgelé...
On vit une situation ubuesque et elle est critique !
*Ce midi, j'étais dans le JT de TF1 pour expliquer le dessous d'une telle cyberattaque et les motivations du groupe étatique ou de hackers derrière le ciblage en masse de la France !