Les enquêteurs criminels du Pentagone dirigent une enquête conjointe sur des pannes de congélateurs survenues en août dans des supérettes militaires américaines, et quatre responsables ont indiqué cette semaine à Reuters que l'agence traite ces incidents comme une possible cyberattaque. Cette investigation intervient quelques semaines à peine après que des pirates ont pris le contrôle, du jour au lendemain, des systèmes de réfrigération de centaines de supermarchés français.

Rien ne prouve encore que les deux événements soient liés, ni même que les pannes des supérettes relèvent d'un piratage. Le fait toutefois que le même type de cible ait subi le même type de panne à environ deux mois d'intervalle suffit à susciter la méfiance, selon Christopher Whyte, professeur associé de sécurité intérieure et de gestion des urgences à l'Université du Commonwealth de Virginie.

« Il serait absurde de ne pas être soupçonneux », a-t-il déclaré à Fortune.

Pour les magasins touchés, les dégâts sont irréversibles. Deux enseignes de supermarchés, Intermarché et E.Leclerc, ont fait état d'un montant estimé à 270 000 € — environ 300 000 $ — de pertes cumulées de stocks, selon le média local Sud Ouest.

« Les réfrigérateurs offrent à un attaquant une voie étrangement directe… vers des pertes financières qui, dans le domaine du cyber, sont inhabituellement irréversibles », a expliqué Whyte. « On ne peut pas restaurer les aliments ou autres produits de ces congélateurs. Ce sont simplement des euros et des dollars partis à l'égout. »

Une armée marche sur son estomac — et ses congélateurs

Napoléon Bonaparte, le général français dont la défaite infâme en Russie a suivi l'extension excessive de ses lignes d'approvisionnement, aurait déclaré : « Une armée marche sur son estomac. » Cet aphorisme, également attribué au roi de Prusse Frédéric le Grand, souligne le rôle central de la nourriture et de la logistique de base dans la réussite de toute campagne militaire. Ce n'est donc guère surprenant que la réfrigération puisse émerger comme la prochaine frontière des cyberattaques généralisées.

Plus tôt ce mois-ci, des pirates ont ciblé des centaines de supermarchés français, portant du jour au lendemain la température de leurs systèmes de réfrigération et de congélation à plus de 122 degrés Fahrenheit (environ 50 degrés Celsius), détériorant les aliments et provoquant des incendies. Les magasins touchés comprenaient 80 points de vente Carrefour, environ deux douzaines de magasins Monoprix et 150 magasins Intermarché. Le parquet de Paris a qualifié ces pannes d'attaque « à grande échelle », et des incidents similaires ont été signalés dans toute l'Europe.

L'enquête du Pentagone — ainsi qu'un partenariat avec les autorités françaises pour examiner les pannes des supermarchés français — a fait suite à une série de pannes de réfrigérateurs dans plusieurs supérettes militaires américaines en août. Plus d'une demi-douzaine de supérettes ont été touchées par la perturbation, notamment à Fort Irwin, en Californie ; à la Holloman Air Force Base, au Nouveau-Mexique ; à la Naval Station Newport, dans le Rhode Island ; à la Little Rock Air Force Base, en Arkansas ; à la F.E. Warren Air Force Base, dans le Wyoming ; à la Robins Air Force Base, en Géorgie ; et à Fort Huachuca, en Arizona, a rapporté à l'époque Military Times. Les supérettes proposent généralement des produits subventionnés aux personnels vivant sur les bases militaires, à des prix environ 25 % inférieurs à ceux des supermarchés civils.

Le Substack Signal and Silence a été le premier à rapporter que les pannes pourraient résulter d'un piratage.

Le Pentagone a confirmé que le Defense Criminal Investigative Service, le bras d'investigation criminelle du bureau de l'Inspecteur général de l'agence, dirige une enquête conjointe sur ces pannes, mais a déclaré dans un communiqué à Fortune : « Pour des raisons de sécurité, nous ne commentons pas les enquêtes de police judiciaire en cours. »

Les incidents cyber, notamment ceux ciblant les entreprises et les agences gouvernementales, sont en hausse au cours des deux dernières décennies, avec plus d'une douzaine d'attaques majeures pour le seul mois de septembre, selon le Center for Strategic and International Studies. La cybercriminalité devrait coûter 10 800 milliards de dollars à l'économie mondiale cette année, selon Cybersecurity Ventures — plus du triple des 3 000 milliards de dollars de 2015. Le développement rapide des capacités d'IA a rendu le piratage plus sophistiqué, tandis que le nombre croissant d'appareils connectés à Internet a multiplié les cibles.

Les vérités froides et dures d'une nouvelle ère de cyberattaques

Les experts en cybersécurité estiment qu'il n'était qu'une question de temps avant que des appareils pratiques comme les réfrigérateurs ne deviennent des cibles de cyberattaques. Nadiya Kostyuk, professeure adjointe au Carnegie Mellon Institute for Strategy and Technology, a confié à Fortune que discuter de la date à laquelle leurs réfrigérateurs domestiques seraient piratés était devenu une blague récurrente au sein de sa promotion.

« Je suis surprise que cela ait pris autant de temps », a-t-elle déclaré.

« Beaucoup de ces appareils ont beaucoup de fonctionnalités très intéressantes, mais la sécurité n'est pas leur priorité », a ajouté Kostyuk. « Espérons que les futures inventions intégreront davantage la sécurité dès la conception, et que les appareils existants seront également revus pour prendre en compte tous les vecteurs potentiels de cyberattaques. »

Dans le cas des pannes en France, les vulnérabilités provenaient de l'accès aux contrôleurs à distance danois Danfoss des séries AK-SM et AK-SC pour systèmes de réfrigération, ainsi que des contrôleurs Copeland xweb et Dixell xweb, selon un bulletin d'alerte publié par les autorités françaises. Les unités touchées fonctionnaient avec un firmware obsolète que des pirates pouvaient exploiter en accédant aux appareils via Internet.

Plus largement, les systèmes de réfrigération présentent des vulnérabilités parce que de nombreux appareils sont similaires d'une enseigne commerciale à l'autre, et l'identification d'une exposition sur l'un permet aux pirates de la généraliser à d'autres systèmes, selon Whyte. Au-delà de leur accessibilité, les conséquences concrètes de ces pannes font de la réfrigération une cible attrayante pour des pirates cherchant à faire passer un message ou à porter un coup financier à une victime.

L'armée américaine est tout aussi vulnérable aux attaques emblématiques contre ses magasins de ravitaillement. L'USS Abraham Lincoln, qui a réalisé un déploiement record de 265 jours ininterrompus en mer avant d'accoster à San Diego plus tôt ce mois-ci, est devenu un symbole des faiblesses des commodités de l'armée américaine. Durant sa mission de guerre contre l'Iran, l'équipage a souffert d'un moral et d'une santé mentale dégradés, en partie à cause de pénuries de nourriture et de fournitures d'hygiène.

Liberté, Égalité, Réfrigérité

Gregory Winger, professeur adjoint de relations internationales et de cybersécurité à l'Université du Maryland, comté de Baltimore, a indiqué à Fortune que les acteurs venus de Russie, de Chine, d'Iran et de Corée du Nord recourent généralement à des incidents cyber qui paraissent aléatoires mais sont en réalité connectés.

Les pays alliés ont noué des partenariats dans le but exprès d'identifier et de partager les techniques des pirates — notamment le Supreme Headquarters Allied Powers Europe (SHAPE) de l'OTAN à Mons, en Belgique, qui sert de quartier général de la cybersécurité de l'alliance. Des attaques significatives peuvent déclencher l'invocation par l'OTAN de l'Article 5, une clause de défense collective qui définit une menace contre un membre comme une menace effective contre les 32 membres de l'alliance.

Quoi qu'il en soit, que les pannes des supérettes militaires américaines proviennent ou non du même acteur que les attaques contre les supermarchés français, les États-Unis ont eu une démarche stratégique en lançant une enquête conjointe avec la France, ne serait-ce que du point de vue du partage d'informations, a soutenu Winger.

« Aujourd'hui », a-t-il déclaré, « chaque opération militaire future aura une composante cyber. »

Cette histoire a été initialement publiée sur Fortune.com.