Supermarchés piratés : nos infrastructures sont-elles trop vulnérables ? (🇫🇷🇨🇦 Debrief Transat 16/10/26)

Jerome Colombain (0:00)

Monde numérique. Salut Bruno Guglielminetti à Montréal.

Bruno Guglielminetti (0:04)

Salut Jérôme Colombain à Paris.

Jerome Colombain (0:05)

Ravie de te retrouver comme chaque semaine pour notre débrief transat avec cette semaine encore un joli programme Bruno. Donc si tu veux, je vais t'expliquer comment chez nous on stocke les produits surgelés dans les supermarchés.

Voilà, tu vois ce que je veux dire.

Bruno Guglielminetti (0:23)

Je ris, mais c'est pas drôle.

Jerome Colombain (0:24)

Non, c'est pas drôle du tout.

Deux actus parisiennes, parce que je peux aussi te parler du Mondial de l'automobile. Si tu veux. Je peux en entendre parler, oui. Voilà. Et puis ensuite, on va repartir de ton côté de l'Atlantique pour que tu nous parles de cet appel lancé par notamment Yoshua Bengio pour mieux réguler l'intelligence artificielle. Et puis, et aussi pour que tu nous fasses part de ton retour d'expérience sur le nouvel agent Dot de OpenAI, parce que je sais que tu as testé ça. Et en plus, entre plusieurs agents, ton cœur balance, si j'ai bien compris, c'est ça. Et puis si on a le temps, tiens, on terminera par un petit mot d'actu un peu international, géopolitique. C'est passé pas mal de choses liées à la tech autour de l'Ukraine cette semaine. Voilà pour le menu de ce débrief transat.

Alors on commence par les frigos. Est-ce que tu as suivi ça depuis chez toi, depuis le Canada ?

Bruno Guglielminetti (1:29)

Écoute, c'est une histoire de fou quand on le regarde de loin parce qu'on n'est pas affecté. Donc, on ne regarde que les faits. Mais au moment où on se parle, on parle de quoi ? C'est 700 frigos dans des supermarchés qui se sont mis à faire des folies avec le degré de température.

Jerome Colombain (1:48)

Exactement, ça concerne plusieurs enseignes, intermarchés, Carrefour, Leclerc, Monoprix, etc. Ça s'est passé en une nuit, c'était dans la nuit de samedi à dimanche dernier. Et effectivement, tout d'un coup, ces réfrigérateurs sont passés en mode dégivrage, en mode super dégivrage parce qu'il y en a qui sont montés jusqu'à 50 degrés. Donc, c'est complètement fou. Alors, c'est une cyberattaque, ça on le sait maintenant.

On n'a pas encore tous les détails. Il y a encore beaucoup de zones d'ombre, mais c'est effectivement une affaire d'ampleur et qui révèle plein de choses en réalité.

Déjà, ils sont passés par un système qui permet de piloter ces réfrigérateurs à distance, qui sont un système centralisé d'une entreprise qui s'appelle Anfoss, je crois, qui n'était pas assez sécurisée. Là où je dis qu'on ne sait pas encore ce qui s'est passé, c'est qu'on sait qu'effectivement, il y a des mots de passe qui étaient très faciles à trouver parce qu'en fait, il suffisait de les calculer à partir de la date du jour. Mais on n'est pas sûr que ce soit ça qui ait permis d'entrer dans le système. On sait aussi qu'il y avait des failles de sécurité sur ces logiciels et pour des installations qui étaient trop vieilles aussi, mais que des enseignes continuent à utiliser, et des mises à jour qui dans certains cas n'existaient pas, et dans d'autres cas n'avaient pas été faites. Et ça, on a l'impression que c'est un peu toujours la même histoire.

Bruno Guglielminetti (3:22)

Ce qui est fascinant dans cette histoire-là, c'est de voir comment, parce que quand on parlait de cyberattaques dans les années passées, on parlait toujours d'entreprises qui se faisaient pirater plus récemment chez vous des ministères, mais là on voit de plus en plus des attaques qui sont perpétrées sur des installations, je dirais, privées, mais qui servent. Par exemple, les frigos dans un marché, donc tu neutralises toute la chaîne d'approvisionnement avec ça, parce que les gens peuvent plus alimenter avec des produits comme ça. Chez nous, on a vu récemment des attaques être perpétrées dans des centres de traitement d'eau.

Là, on a été chanceux parce que c'est dans une petite communauté au Québec, mais il y a un humain qui veillait aux grains et a remarqué qu'il y avait quelque chose qui était bizarre.

Et les cyberattaquants se sont mis à jouer avec le niveau du chlore dans l'eau. Tu imagines que tu peux rendre une population malade, là. Et donc, ça a donné que la personne regardait son tableau, a vu les changements dans les dosages et a réagi tout de suite. Là, on a vu dans le passé des attaques sur les systèmes de distribution électrique. Donc, ça commence à faire vraiment partie des cybermenaces, de voir des réseaux comme ça, qui sont plus maintenant que d'attaquer des réseaux informatiques d'entreprises. On voit maintenant que le risque évolue dans d'autres types de sphères.

Jerome Colombain (4:53)

Tu as raison. Et ça, c'est vraiment des scénarios catastrophes qu'on annonçait depuis longtemps, où on disait, vous verrez, un jour, peut-être que des pirates pourraient à distance perturber, comme tu l'as dit, la chaîne d'approvisionnement alimentaire, les réseaux d'eau, la santé, etc.