Les réfrigérateurs de centaines de supermarchés français victimes d'une cyberattaque

[Mesoke]

La plateforme ENT de l'EN qui sert de portail entre les collèges, lycées et universités et les élèves, parents, profs et administratifs a aussi été piratée à la fin de l'été et est restée en panne pendant des semaines, au moment de la rentrée ...

Le problème n'est pas la cybersécurité en France, c'est la cybersécurité dans le monde. Depuis quelques temps, en tout cas ça s'est largement accéléré depuis un an, les IA sont des pirates informatiques puissance 1000 par rapport aux capacités des humains. En début d'année Anthropic était sur le point de sortir la nouvelle version d'une IA généraliste, même pas optimisée pour le hacking, et ils ne l'ont pas fait après s'être rendu compte qu'elle pouvait trouver des failles de sécurité par centaines dans des tas de plateformes et de logiciels des géants de la tech, Apple, Amazon, Google, Microsoft, etc. Donc ils ont plutôt mis leur IA à disposition de ces entreprises pour les aider à réparer leurs logiciels. Et cet été une "expérience" d'OpenAI a vu des IA censées tourner indépendamment sur une machine sans pouvoir communiquer entre elle ni accéder au net pirater le serveur sur lequel elles étaient via des failles de sécurité, communiquer entre elles, accéder au net, y communiquer plus efficacement et pirater la plus grosse plateforme mondiale de stockage de modèles d'IA. Le tout en couvrant leurs traces pour faire croire aux techniciens d'OpenAI qui les surveillaient qu'elles étaient sagement en train d'essayer de faire les tâches qu'on leur avait assignées sans sortir de leur serveur. On parle là d'IA généralistes, même pas d'IA optimisées pour le piratage informatique. Or les russes développent des IA, les chinois sont en pointe sur ce sujet, des tas de gens peuvent en développer dans leur coin en n'ayant que quelques mois de retard sur les géants du secteur. Dans les prochaines années on va entrer dans une immense compétition au risque de piratage ultra massif et ultra dangereux. Espérons juste qu'on, les gouvernements, les entreprises, ait le réflexe de faire vérifier l'ensemble du code informatique de leurs logiciels par des IA compétentes dans ce domaine, parce qu'on va avoir une compétition inouïe entre pirates et potentiels piratés à base d'IA, vu que les humains sont déjà complètement à la ramasse en hacking.

[djep]

Le problème est donc double : d'un côté la baisse de moyens financiers, de l'autre la hausse des capacités invasives de l'IA.
Nous pouvons y ajouter l'irresponsabilité et l'incompétence grandissante des décideurs.
Ajoutons y encore l'accroissement de la pauvreté en France qui va pousser certains à devenirs pirates.
Tout cela forme un cocktail qui va accroitre dangereusement les risques de piratages.

[Once]

Il faut tout de même rappeler que ces frigos étaient gérés à distance par un logiciel obsolète en sécurité, facile à pirater par un hacker de niveau moyen.

D'après l'exploitant du logiciel central, une mise à jour n'aurait pas été faite par les centres commerciaux concernés.

[lepicard]

Il faut tout de même rappeler que ces frigos étaient gérés à distance par un logiciel obsolète en sécurité, facile à pirater par un hacker de niveau moyen.

D'après l'exploitant du logiciel central, une mise à jour n'aurait pas été faite par les centres commerciaux concernés.

mouaif ...... encore un coup des Russes et de l'IA
c'est quoi cette combine de gérer des frigos par le biais d'une plate forme ????? , y' a plus de responsables pour jouer du thermostat ? , combien coute ce "service" au consommateur ???

[Mickey]

Cette histoire est révélatrice de la situation de ce pays où seul le gain immédiat compte. Ces singes de la grande distribution ont refusé de payer une mise à jour pour leurs frigos connectés.
Résultat, des tonnes de bouffe à la poubelle alors que bon nombre de français sautent un repas.
Mais point de lamentations sur le sort de Leclerc, inter et Carrouf, Macron a déjà préparé un chèque de dix milliards pour préserver les dividendes des actionnaires, vu qu'aucune assurance ne va couvrir ce genre de négligence.
La baisse des taxes, ce n'est pas pour tout de suite.

[sofasurfer]

Il faut tout de même rappeler que ces frigos étaient gérés à distance par un logiciel obsolète en sécurité, facile à pirater par un hacker de niveau moyen.

D'après l'exploitant du logiciel central, une mise à jour n'aurait pas été faite par les centres commerciaux concernés.

Il est bien possible que , pour économiser quelques centaines d'euros, ces points de vente ont négligé l'achat de cette mise à jour, et se retrouvent aujourd'hui à devoir jeter des milliers d'euros de produits alimentaires...

[sofasurfer]

D'après l'exploitant du logiciel central, une mise à jour n'aurait pas été faite par les centres commerciaux concernés.

mouaif ...... encore un coup des Russes et de l'IA
c'est quoi cette combine de gérer des frigos par le biais d'une plate forme ????? , y' a plus de responsables pour jouer du thermostat ? , combien coute ce "service" au consommateur ???

C'est une bonne chose que d'avoir une surveillance permanente des points frigorifiques afin d'assurer au maximum la sécurité alimentaire.

Ca se pratique également couramment dans des laboratoires alimentaires.

[scorpion3917]

^ Le plaisir des hackers c'est de pouvoir s'approprier un système informatique. Ça me semble évident. La question devrait plutôt se diriger vers leur commanditaire(s). Et le plaisir des commanditaires est sans doute de créer le chaos. Ça peut donner peut-être déjà une petite idée qui pourrait être derrière ce chaos créé...

Comme là il n'y avait rien à gagner pour eux, c'est peut-être dû aussi au besoin de se faire devant connaître dans le milieu des hackers afin d'obtenir des missions plus conséquentes de commanditaires plus conséquents ( voire même étatiques).

À moins qu'il ne s'agissait déjà d'une opération étatique cherchant à déstabiliser la société ? Difficile de ne pas penser à Moscou, alors...

En tout cas, je peux vous dire que j'ai vu hier de mes propres yeux le spectacle lamentable que ça donnait : les employés en train de vider de leurs produits tous les rayons frais et congelés pour les préparer à la poubelle. Un gâchis insupportable quand on voit ce que ça coûte.

Ce qui est terrible c'est que ces salopards sont arrivés à avoir la maîtrise de la régulation des températures pour les pousser jusqu'à 50 degrés là où elles étaient à moins 15 .

Du vrai sabotage

Et imaginons qu'ils coupent la chaîne du froid quelques heures et la rétablissent ensuite, histoire de s'intoxiquer ?

[mic43121]

J'ignorais que les congélateurs pouvaient chauffer au lieu de congeler ...
J'ignorais aussi que le température était commandé à distance...

[Once]

Un " C dans l'Air" est en train de consacrer sa quotidienne au sujet en ce moment même.

Certains congélateurs ont été montés jusqu'à 80 degrés et il y a eu des départs de feux dans certains cas.

[Mickey]

J'ignorais que les congélateurs pouvaient chauffer au lieu de congeler ...
J'ignorais aussi que le température était commandé à distance...

Oui, ils ont monter la température jusqu'à faire fondre le plastique des rayons.

Si la température est connectée, c'est pour prévenir le gérant de tout disfonctionnement et qu'il agisse immédiatement. Là n'est pas le problème.
C'est juste des trouduc qui veulent économiser dix balles de mise à jour pour gaver des actionnaires.

[mic43121]

Un " C dans l'Air" est en train de consacrer sa quotidienne au sujet en ce moment même.

Certains congélateurs ont été montés jusqu'à 80 degrés et il y a eu des départs de feux dans certains cas.

Tu es sur que ce ne sont pas des CLIMS ?

[lepicard]

J'ignorais que les congélateurs pouvaient chauffer au lieu de congeler ...
J'ignorais aussi que le température était commandé à distance...

moi aussi ,,,, je pense qu'il faut être irresponsable pour se lancer la dedans ,,,, et à côté de ça ,la caissière a des instructions fermes au cas ou il manque 10 centimes

[jeandu53]

Piloter leur température à distance.

Quel intérêt de piloter des températures de frigos depuis ailleurs que le site du supermarché lui-même ? Les relier à un centre de contrôle dans le supermarché pour pouvoir les gérer depuis une seul ordi sans avoir à faire le tour du supermarché, je comprends, mais pourquoi déléguer ça à un centre de contrôle externe au supermarché ? On parle de frigos, globalement un frigo ou un congélateur ça doit rester tout le temps à la même température, c'est pas une centrale nucléaire non plus ...

J'ai, moi aussi, été surpris d'apprendre que, notre monde moderne, les congélos des supermarchés sont commandés par Internet. Sans doute y a-t-il un intérêt pratique qui nous échappe (par exemple, détecter une panne un jour où le supermarché est fermé ?). Mais il est évident qu'en dématérialisant de nombreux processus, nos sociétés modernes s'exposent à une insécurité nouvelle. On dirait que les piratages n'ont jamais été aussi nombreux...

[Once]

Si on pouvait mettre la main sur les salopards qui ont fait ça... pour qu'ils se rendent compte des dégâts qu'ils ont causés sur le terrain avant d'exiger d'eux qu'ils les réparent sur le terrain.... quelles peines envisager pour eux ?