Frigos, routeurs, appareils électroménagers : pourquoi l'Europe redoute d'autres cyberattaques

Après la cyberattaque qui a frappé les réfrigérateurs de supermarchés dans plusieurs pays, les appareils électroménagers équipant les logements pourraient être la prochaine cible, a prévenu mardi 10 novembre Juhan Lepassaar, chef de l'agence européenne de cybersécurité (Enisa), dans un entretien à l'AFP.

"La sécurité ne devrait pas et ne doit pas être reléguée au second plan. Aujourd'hui c'était les frigos, demain ce pourraient être les routeurs (équipements pour les réseaux informatiques, ndlr), et après-demain les appareils ménagers domestiques, et ainsi de suite", a souligné le responsable estonien.

Des supermarchés d'au moins 12 pays européens ont été touchés par des cyberattaques en octobre et en novembre, la plus grave ayant eu lieu en France, pour laquelle les autorités ont pointé l'implication du régime iranien.

"Tous les incidents peuvent être évités, mais la question est de savoir si nous sommes prêts à investir pour cela", a déclaré Juhan Lepassaar, directeur exécutif de l'agence de cybersécurité de l'UE, l'Enisa. "La cybersécurité n'est pas bon marché". Elle doit aussi être anticipée dès le stade de la conception des produits interconnectés, qui sont désormais partout, y compris dans nos cuisines ou nos chambres à coucher, a-t-il indiqué.

La perte de services essentiels, un scénario redouté

Dans ce contexte, la cybersécurité est cruciale, a encore expliqué Juhan Lepassaar, qui présentait mardi le rapport bisannuel de son agence, basée à Athènes. "Chaque service dont vous dépendez en tant que citoyen, en tant qu'être humain, comporte une couche dans laquelle intervient un élément numérique, un morceau de code qui, s'il n'est pas protégé, peut être piraté", selon lui.

Un des pires scénarios pourrait être la perte de services essentiels ; "l'arrivée des policiers, l'intervention des pompiers, le fonctionnement de l'hôpital, le transport qui vous emmène du point A au point B, sont autant d'éléments dont nous dépendons pour que tout fonctionne bien, 24 heures sur 24 et 7 jours sur 7... Et s'ils ne fonctionnent pas, nous subirons un impact immédiat".

La France a officiellement attribué lundi à une unité cyber relevant du corps des Gardiens de la révolution de la République islamique d'Iran la responsabilité de la cyberattaque ayant ciblé, dans la nuit du 11 au 12 octobre, des contrôleurs de réfrigération de supermarchés d'environ 700 sites français de la grande distribution.

Juhan Lepassaar n'a pas voulu se prononcer sur la responsabilité de Téhéran. Il a toutefois souligné que des "acteurs proches des États" iranien ou russe ciblaient l'Europe et collaboraient entre eux. "Que ce soit sur la Chine, l'Iran, la République populaire de Corée du Nord, il existe de nombreux acteurs alignés sur des États qui ciblent l'Europe, les entreprises européennes et les intérêts européens", a assuré le chef de l'Enisa.

Il s'est félicité des règles européennes en matière de cybersécurité qui entreront pleinement en vigueur l'année prochaine, ainsi que des projets de l'UE visant à "doubler la taille et les ressources" de son agence spécialisée. Le Cyber Resilience Act, qui date de 2024, vise à renforcer la sécurité des produits comportant des éléments numériques, en imposant notamment des obligations de cybersécurité à leurs fabricants.

L’actualité par la rédaction de RTL dans votre boîte mail.

Grâce à votre compte RTL abonnez-vous à la newsletter RTL info pour suivre toute l'actualité au quotidien

Je créé mon compte Se connecter

S’abonner à la Newsletter RTL Info