Des pirates pourraient avoir trouvé un nouveau moyen de perturber les installations militaires américaines, et cette fois, leurs congélateurs pourraient être la cible.
Le Pentagone cherche à déterminer si des cyberattaques sont à l'origine de pannes de réfrigération dans au moins six supermarchés de bases militaires américaines, après que des congélateurs seraient passés en mode dégivrage, laissant les denrées alimentaires se détériorer.
Les incidents, survenus en août, sont antérieurs à ceux des supermarchés français, mais soulèvent des questions tout aussi dérangeantes sur la manière dont des attaquants manipulent les systèmes numériques qui contrôlent les équipements indispensables à la vie quotidienne — et, en l'occurrence, aux opérations militaires.
Le problème, c'est que si des attaquants parviennent à compromettre ces systèmes, ils pourraient ne jamais avoir besoin de s'en prendre aux données et aux logiciels — de plus en plus sécurisés — pour semer le chaos chez leur cible.
Un incident survenu en août attire de nouveau l'attention
L'incident a été révélé en août, lorsque plusieurs supermarchés de bases militaires américaines ont signalé des pannes de réfrigération qui ont entraîné la détérioration d'aliments surgelés et temporairement empêché les magasins de vendre certains produits.
Stars and Stripes a ensuite rapporté, le 1er septembre, que la division des enquêtes criminelles de l'armée enquêtait sur ces pannes, faisant entrer dans le cadre d'une enquête militaire une défaillance inhabituelle d'équipement touchant des magasins d'alimentation militaires.
Selon Reuters, la page Facebook de Fort Huachuca, en Arizona, a indiqué le 26 août que son congélateur était passé en mode dégivrage pendant la nuit, réchauffant son contenu et entraînant la détérioration des aliments.
Les autres installations touchées étaient notamment Fort Irwin, en Californie, la base aérienne F.E. Warren, dans le Wyoming, la base navale de Newport, dans le Rhode Island, la base aérienne de Columbus, dans le Mississippi, et la base aérienne de Travis, en Californie.
Cependant, l'hypothèse selon laquelle ces pannes seraient des actes délibérés de cybersabotage n'a commencé à attirer davantage l'attention que le 29 octobre, lorsque Reuters a rapporté, en citant quatre responsables au fait de l'enquête, que le Pentagone considérait les incidents comme des cyberattaques présumées.
Un responsable a déclaré à la publication que les enquêteurs militaires étaient en contact avec leurs homologues français au sujet d'une attaque similaire visant des systèmes de réfrigération commerciaux en France au début du mois d'octobre.
Les enquêteurs n'ont établi aucun lien entre les incidents américains et français et un quelconque opérateur, et n'ont pas encore identifié de responsable.
Le Pentagone a également reconnu que son unité de cybercommandement travaillait en étroite collaboration avec des partenaires interministériels et les services de police, tout en refusant de fournir davantage de détails.
Les cybermenaces ciblent de plus en plus les infrastructures physiques
Les pannes des systèmes de réfrigération militaires américains n'ont pas été définitivement reliées à des cyberattaques. Cependant, l'enquête met en lumière une préoccupation plus générale en matière de sécurité concernant les technologies opérationnelles (OT), c'est-à-dire les systèmes utilisés pour surveiller et contrôler des équipements physiques.
Les attaquants ciblent de plus en plus les infrastructures connectées, notamment les services de distribution d'eau et les systèmes de surveillance des carburants. Contrairement aux fuites de données traditionnelles, les attaques visant les technologies opérationnelles peuvent perturber directement les équipements et les services essentiels.
L'enquête sur les congélateurs militaires soulève des questions quant à la possibilité que des vulnérabilités similaires touchent les systèmes de réfrigération commerciaux et d'autres équipements connectés. Les enquêteurs n'ont pas établi si les incidents américains impliquaient des contrôleurs compromis, un accès distant non autorisé ou une autre cause.
Les systèmes d'eau offrent un exemple. En juillet 2026, le FBI et l'Agence américaine de protection de l'environnement (EPA) ont averti que des acteurs malveillants avaient ciblé des services de distribution d'eau et de traitement des eaux usées exposés à Internet.
Les infrastructures de carburant ont fait l'objet d'une attention similaire. En juin, TechRepublic a rapporté que des pirates ciblaient les systèmes de jaugeage automatique des réservoirs (ATG). Ces systèmes surveillent les niveaux de carburant et les éventuelles fuites dans les cuves de stockage.
Les systèmes de réfrigération semblent s'inscrire dans cette évolution plus générale des techniques d'attaque.
Ces incidents diffèrent par leurs cibles et par leurs conséquences avérées. Ils témoignent néanmoins d'un problème de sécurité commun : les attaquants trouvent des occasions d'agir dans les systèmes numériques qui surveillent et contrôlent les infrastructures physiques.
Qu'il s'agisse de perturber la distribution d'eau, d'interférer avec la surveillance des carburants ou de provoquer le dysfonctionnement d'équipements de réfrigération, la compromission de ces systèmes peut avoir des conséquences qui dépassent largement les ordinateurs et les données volées.
Au-delà de l'armée américaine, ce que cela signifie pour tout le monde
Le nombre croissant d'appareils connectés à Internet rend ces incidents pertinents bien au-delà du domaine militaire. Téléviseurs intelligents, caméras de sécurité, voitures connectées, appareils électroménagers et équipements industriels rejoignent de plus en plus l'écosystème connecté à Internet, créant davantage de possibilités d'accès et de contrôle à distance. Mais cette connectivité introduit également des risques de sécurité.
Pour les entreprises, la cybersécurité doit s'étendre au-delà des ordinateurs, des serveurs et des applications professionnelles.
Les organisations devraient faire de la sécurité une priorité lors de l'achat d'équipements connectés, en choisissant des fabricants réputés qui fournissent régulièrement des mises à jour de micrologiciel, de la documentation de sécurité et une assistance à long terme. Elles devraient également tenir un inventaire des appareils connectés et installer les mises à jour dès qu'elles sont disponibles.
Les attaques contre les supermarchés français illustrent les conséquences de la négligence de cette responsabilité. Danfoss a révélé que de nombreux contrôleurs de réfrigération concernés avaient atteint leur fin de vie et ne recevaient plus de mises à jour de sécurité, tandis que certains appareils encore pris en charge fonctionnaient avec un micrologiciel obsolète. Comme les ordinateurs, les équipements physiques connectés peuvent rester vulnérables lorsque des failles de sécurité connues ne sont pas corrigées.
Les particuliers peuvent eux aussi en tirer des enseignements. Les caméras intelligentes, les téléviseurs et les assistants domestiques ne doivent pas être installés puis oubliés.
Les propriétaires devraient modifier les mots de passe par défaut, installer les mises à jour disponibles, désactiver les fonctions d'accès à distance superflues et privilégier les fabricants qui proposent une assistance continue en matière de sécurité. Placer les appareils intelligents sur un réseau Wi-Fi invité ou IoT distinct peut également limiter leur accès aux ordinateurs personnels et aux autres appareils sensibles.
Il reste impossible de déterminer si les pannes des congélateurs militaires américains sont des cyberattaques ou des dysfonctionnements matériels. Mais l'enquête souligne pourquoi les organisations doivent considérer les systèmes physiques connectés comme faisant partie de leurs responsabilités en matière de cybersécurité.
Lorsque ces systèmes tombent en panne, les conséquences peuvent dépasser les réseaux perturbés et entraîner la détérioration de stocks, l'interruption de services et des pertes opérationnelles bien réelles.
Autres actualités : Des pirates utilisent de faux téléchargements de ChatGPT et Claude hébergés sur GitHub pour diffuser le logiciel malveillant Yoba, selon Check Point Research.