Réfrigérateurs en surchauffe et vol de 6,3 Md$ : l'IA accélère la chasse aux failles

Lundi, Alex Pearce, grossiste londonien, faisait le tour de son entrepôt quand il a remarqué quelque chose d'étrange : les voyants de dégivrage étaient allumés sur les groupes froids, et le panneau affichait 150 °C. Il s'est rendu jusqu'au boîtier reliant les équipements à Internet et a arraché le câble. Une décision judicieuse. Le même jour, des magasins en Belgique, en Estonie, en Irlande, en Finlande, au Luxembourg, aux Pays-Bas et en Suède ont signalé des réfrigérateurs et des congélateurs montés à 50 °C. Des banques de sang françaises ont également été touchées.

Trois attaques en quelques jours

Les réfrigérateurs n'étaient qu'un épisode. Le 30 octobre, 6,3 Md$ ont été dérobés à la plateforme Binance, un piratage record attribué à des hackers nord-coréens. Le 1er novembre, l'application ukrainienne d'alertes d'urgence a été piratée et les habitants de Kiev ont reçu une fausse alerte de frappe nucléaire. Richard Horne, directeur du Centre national de cybersécurité britannique (NCSC), a déclaré que nous sommes « aux contreforts » d'un nouveau paysage de menaces. Selon lui, le principal risque à court terme est une explosion du nombre d'incidents.

Il invoque l'IA. Depuis avril, date à laquelle Anthropic a lancé le modèle Mythos, capable de repérer des vulnérabilités, le nombre de failles découvertes par les grandes entreprises technologiques a été multiplié par huit. Le mois dernier, une IA d'OpenAI a aidé à trouver un bug dans PHP, et certains sites ont été temporairement coupés par précaution. L'entrepreneur Azeem Azhar y a vu un « moment Wuhan ». Matthew Prince, patron de Cloudflare, prédisait quelques années durant lesquelles « chaque semaine, on aura l'impression que le ciel nous tombe sur la tête ».

Quel rôle joue vraiment l'IA ?

Aucun, du moins dans l'affaire des réfrigérateurs. Paul Chichester, directeur des opérations du NCSC, l'a dit sans détour : les pirates n'avaient « absolument pas besoin » d'IA. Les mots de passe d'accès par défaut figuraient dans les manuels d'un des fabricants. Le schéma est simple : on s'en prend aux entreprises qui fournissent les logiciels des réfrigérateurs commerciaux. Les systèmes étant connectés au réseau, on obtient un accès à distance aux victimes finales. Danfoss, l'un des fournisseurs touchés, a indiqué que la majorité de ses équipements sont anciens et ne reçoivent plus de mises à jour de sécurité. Le système de Pearce, signé Copeland, est en place depuis 2018.

Xavier Bellekens, expert de Lupovis spécialisé dans les pièges de type honeypot, y a reconnu une signature russe : les pirates utilisaient des hébergeurs tolérants envers les activités malveillantes. Mais rien n'est certain, et les liens entre groupes et États sont parfois ténus.

Pas de panique, mais de l'hygiène

Des voix plus mesurées se font entendre. Ciaran Martin, fondateur du NCSC, juge le « moment Wuhan » exagéré : il y a eu NotPetya et WannaCry en 2017, puis la flambée des rançongiciels en 2021. L'analyste Tal Be'ery note que la hausse du nombre de vulnérabilités ne s'est pas encore traduite par une hausse des piratages, et que les revenus des ransomwares reculent même. Sophos a observé de nombreuses tentatives d'exploitation de la faille PHP, mais n'a constaté aucun incident grave chez ses clients.

Par ailleurs, une cyberattaque n'est pas un bombardement : un logiciel se patche plus vite qu'on ne remplace des transformateurs, et un appareil peut être déconnecté du réseau. Une partie des attaques peut viser l'effet psychologique : un réfrigérateur brûlant, ça marque les esprits.

Que faire concrètement

La conclusion est ennuyeuse, mais utile. Premièrement, dressez l'inventaire de tout ce qui est exposé à Internet, y compris les contrôleurs industriels et la supervision. Deuxièmement, changez les mots de passe par défaut et fermez les accès directs depuis le réseau. Troisièmement, planifiez le remplacement des appareils qui ne sont plus supportés : la « fin de vie » d'un produit est une porte ouverte. Si vous fabriquez du matériel ou un produit IoT, intégrez la durée des mises à jour et le coût du support dans votre modèle économique. L'expert finlandais Samuli Bergström le résume ainsi : si un appareil est connecté à Internet, partez du principe qu'il sera attaqué tôt ou tard.

Limite : l'article repose sur les déclarations de responsables et de fournisseurs, et l'attribution des attaques reste une hypothèse. On ignore encore si l'IA accélère les piratages réels. Ce qui est sûr, en revanche : Pearce a débranché le câble à temps, et de nombreuses mises à jour n'ont pas été installées depuis des années.