La Direction de la cybersécurité appelle les entreprises alimentaires israéliennes à sécuriser les commandes de réfrigération

La Direction nationale de la cybersécurité d’Israël a appelé le 2 novembre les chaînes de distribution, les entreprises alimentaires et les centres logistiques israéliens à vérifier la protection de leurs équipements de réfrigération et de congélation commandés à distance. Cet avertissement fait suite à une vague d’attaques en Europe visant des systèmes de régulation de la température connectés à internet. La Direction a demandé aux entreprises d’examiner leurs systèmes et de rendre compte des vérifications effectuées et des mesures de protection prises. La Direction a appelé les exploitants à « se protéger immédiatement contre une prise de contrôle des systèmes de réfrigération ». Selon l’avertissement, des attaquants en Europe ont modifié à distance les réglages de température et activé les fonctions de dégivrage, réchauffant les espaces de stockage réfrigérés et provoquant l’altération des aliments. Les conséquences signalées comprenaient des pertes financières, des perturbations dans les magasins et des dommages aux équipements. L’avis portait sur les contrôleurs permettant aux techniciens et prestataires d’accéder à distance aux équipements de réfrigération ; il n’annonçait pas d’attaque confirmée contre une entreprise alimentaire israélienne. Les mesures recommandées comprenaient la suppression de l’exposition directe à internet, le changement des mots de passe par défaut, la mise à jour des systèmes obsolètes et l’obligation d’une authentification multifacteur pour l’accès à distance. La Direction a également recommandé des alertes indépendantes en cas de variations inhabituelles de température. Elle a souligné que la protection devait couvrir les équipements opérationnels ainsi que les systèmes d’information habituels, car une intervention malveillante peut affecter les stocks, la continuité de l’activité et les approvisionnements essentiels. Les organisations exploitant des systèmes de réfrigération commandés à distance ont été invitées à examiner leurs défenses et à signaler toute activité inhabituelle à la ligne 119 de la Direction.