Un haut responsable européen avertit: après les supermarchés, voici ce qui pourrait être la prochaine cible des cyberattaques

Un haut responsable de l'Union européenne a exprimé des inquiétudes croissantes concernant la sécurité numérique, alertant que les cyberattaques pourraient bientôt cibler des infrastructures essentielles au-delà des supermarchés. Juhan Lepassaar, directeur exécutif de l'Agence européenne de cybersécurité (Enisa), a déclaré : "La sécurité ne devrait pas et ne doit pas être reléguée au second plan. Aujourd'hui, c'était les frigos, demain ce pourraient être les routeurs, et après-demain les appareils ménagers." Ce constat fait suite à une série de cyberattaques ayant touché des supermarchés dans au moins douze pays européens, la plus grave étant survenue en France.

Lepassaar a souligné que tous les incidents de sécurité pouvaient être évités, mais a mis en exergue la nécessité d'un investissement adéquat pour y parvenir. "La cybersécurité n'est pas bon marché", a-t-il déclaré. Il a également insisté sur l'importance d'intégrer des mesures de sécurité dès la conception des produits interconnectés, qui sont omniprésents dans nos vies quotidiennes, notamment dans nos cuisines et nos chambres.

Lors de la présentation du rapport bisannuel de l'Enisa, Lepassaar a insisté sur le fait que chaque service sur lequel les citoyens comptent comporte des éléments numériques vulnérables au piratage. "Chaque service dont vous dépendez en tant que citoyen, en tant qu'être humain, comporte une couche dans laquelle intervient un élément numérique, un morceau de code qui, s'il n'est pas protégé, peut être piraté", a-t-il précisé.

Il a également évoqué les conséquences potentielles des cyberattaques sur des services essentiels, tels que les interventions d'urgence des pompiers et de la police, la gestion des hôpitaux et le transport. "Nous dépendons de ces services pour que tout fonctionne bien, 24 heures sur 24 et 7 jours sur 7... Et s'ils ne fonctionnent pas, nous subirons un impact immédiat", a-t-il averti.

En France, une enquête a été ouverte concernant une cyberattaque survenue dans la nuit du 11 au 12 octobre, qui a visé des systèmes de contrôle de réfrigération dans environ 700 supermarchés. Le gouvernement français a attribué la responsabilité de cette attaque à une unité cyber liée aux Gardiens de la Révolution de la République islamique d'Iran. Cependant, Lepassaar n'a pas souhaité commenter les accusations portées contre Téhéran, tout en notant que des "acteurs proches des États" iraniens ou russes ciblaient l'Europe et collaboraient entre eux.

"Que ce soit sur la Chine, l'Iran, la République populaire de Corée du Nord, il existe de nombreux acteurs alignés sur des États qui ciblent l'Europe, les entreprises européennes et les intérêts européens", a-t-il déclaré.

Lepassaar a également salué l'entrée en vigueur l'année prochaine de nouvelles règles européennes en matière de cybersécurité, ainsi que les projets de l'Union européenne visant à renforcer les capacités et les ressources de l'Enisa. Le Cyber Resilience Act, qui devrait entrer en application en 2024, a pour objectif d'améliorer la sécurité des produits numériques en imposant des obligations de cybersécurité aux fabricants.