00:00A 7h39, c'est l'heure de Sud Radio, vous explique une cyberattaque a frappé les frigos de Leclerc, Intermarché,
00:09Carrefour et Super U.
00:10Et les dégâts sont considérables, plusieurs dizaines de frigidaires ont donc été touchés, les pertes sont considérables et la facture
00:18pourrait atteindre plusieurs millions d'euros.
00:20Clément Domingo, bonjour. Vous êtes à cœur éthique et on est très heureux de vous accueillir sur Sud Radio, expert
00:28en cybersécurité.
00:29J'ai envie de vous poser la question toute bête, moi je me suis dit quand j'ai vu ça,
00:32mais quel est l'intérêt pour les pirates de s'attaquer à des frigos, ça ne va pas les rendre
00:36populaires ?
00:38Ça ne les rend pas du tout populaires et surtout ils ne gagnent absolument pas d'argent, Jacques Cardos.
00:44Mais par contre, venir taper une telle opération, ça permet un peu hélas d'instiller un peu de chaos, un
00:50peu de suspicion, mais surtout de faire perdre des millions d'euros, comme vous le rappeliez, à l'instant à
00:56la France.
00:56Oui, ça veut dire que dans la tête des hackers qui ne sont pas éthiques, contrairement à vous, il n
01:03'y a précisément aucune éthique ou bien est-ce que l'idée c'est de frapper un coup pour se
01:07faire connaître et essayer ensuite de monnayer son savoir-faire ?
01:12Et bien là pour le coup, il n'y a absolument rien à monnayer et surtout si vous voulez comparer
01:17à d'autres cyberattaques, par exemple celle du FIS que vous savez ce tété ou encore un peu plus tôt
01:21dans l'année où la plupart du temps en effet,
01:23ils vont pénétrer les systèmes, ils vont les pirater, récupérer les données, donc menacer l'entreprise en leur demandant une
01:29rançon, histoire que s'ils ne paient pas, ils vont diffuser les informations ou alors bloquer le système en demandant
01:34une rançon.
01:35Là on n'est pas du tout dans le cas, dans ce cadre-là et donc ce que je disais
01:37c'est qu'on est plutôt même en fait dans une forme un peu de cyberterrorisme, de cybervandalisme,
01:42où le but c'est de venir saboter, c'est de venir détruire dans la mesure quand même où on
01:46vient perturber fortement des chambres froides de pas mal de supermarchés et vous savez ici ce qui change un peu
01:52dans cette cyberattaque
01:53et donc moi ce qui vraiment m'interpelle c'est que vous savez normalement tout le monde va faire au
01:59moins ses courses une fois dans la semaine voire une à deux fois un peu dans le mois
02:03et de se dire que tous les français la voient directement, concrètement, ce qu'aujourd'hui peut faire un peu
02:10une cyberattaque, donc on est vraiment finalement très loin de la science-fiction, très loin de film
02:15et c'est en train de se produire réellement.
02:17Oui, ça permet de matérialiser l'infraction d'une certaine façon, c'est vrai qu'en matière de cyberattaque c
02:22'est tellement virtuel qu'effectivement on a du mal à frapper les esprits, là on l'a tous en mémoire,
02:28on a vu ces images de frigo vides.
02:30Alors d'un point de vue technique, est-ce que ça a été facile de procéder à distance à cette
02:39baisse de température des chaînes du froid ?
02:42J'espère que tous vos auditeurs et vous aussi Jacques Cardoz vous êtes bien installés et je suis au regret
02:47de vous dire que cette cyberattaque là encore n'avait rien de bien sophistiqué,
02:51c'est juste hélas une mise à jour qui n'a pas été faite et pour se connecter à tous
02:55ces frigos exposés sur internet, même vous vous auriez pu le faire,
02:59il suffisait juste de rentrer comme nom d'utilisateur admin et le mot de passe, lui c'est encore beaucoup
03:05plus dingue,
03:06c'est le mot de passe qui change tous les jours et le mot de passe finalement est la date
03:10du jour.
03:11Et donc quand ils ont piraté les systèmes dans la nuit de dimanche à lundi, c'était tout simplement 2026
03:1610-10.
03:17Oui, donc ça veut dire que franchement il y a encore...
03:20D'une facilité déconcertante.
03:23D'une facilité déconcertante et ce que vous dites aujourd'hui ici, parce qu'évidemment c'est le message que
03:29défendent tous les hackers éthiques comme vous,
03:32c'est de dire il faut que les entreprises vraiment prennent la main et soient un peu plus malines en
03:38matière de mot de passe et de protection,
03:40parce que là c'était trop simple finalement.
03:43En fait c'est exactement ça.
03:44Aussi bien les entreprises, mais je pense qu'il ne faut pas non plus exenter l'État, le gouvernement,
03:49et je pense qu'on est aujourd'hui rendu à un moment assez phare, assez charnière avec tout ce qui
03:54se passe en France,
03:55avec les mouvements sociaux, avec la prochaine présidentielle,
03:58et je pense que d'ailleurs pour la prochaine présidentielle et pour le prochain gouvernement à venir,
04:02il nous faudrait peut-être un ministre de la cybersécurité et pas un ministre du numérique et de l'IA,
04:07que ce sujet-là soit bien fléché, dans la mesure où désormais, vous savez,
04:10notre résilience numérique dépend fortement de ce qui est en train de se passer,
04:16et surtout je pense que les Français ont besoin d'être rassurés en disant
04:19est-ce que demain on pourrait revivre ce type de cyberattaque,
04:23mais voir sur des sujets encore beaucoup plus critiques comme nos télécommunications,
04:26comme le système hydraulique, mais aussi pas mal d'autres choses.
04:29Et je pense qu'on ne se rend pas compte à quel point déjà faire de la cybersécurité c'est
04:33complexe,
04:33et si on prend déjà là le cas de ce qui est en train de se passer avec la chaîne,
04:38vraiment cette chaîne du froid et donc les supermarchés,
04:40figurez-vous que les frigoristes sont des gens comme peut-être beaucoup de vos auditeurs
04:43qui n'ont pas des compétences cyber, et donc il faut aussi un peu leur rendre les choses faciles.
04:47Mais en leur rendant les choses faciles, on vient peut-être aussi abaisser notre niveau de cyber,
04:52et je pense que ces sujets-là aujourd'hui, on a besoin de mieux les maîtriser,
04:56mais surtout d'avoir une vision pour être plus protégé en France.
04:59Et je reviens sur un point que vous notiez à l'instant,
05:02c'est vrai qu'il y a une graduation dans la violence jusqu'à présent,
05:06il y avait quelque chose d'abstrait,
05:07là cette fois-ci on a le sentiment qu'on a passé un cap,
05:10vous dites qu'il n'y a effectivement absolument aucune éthique derrière tout cela,
05:14et c'est effectivement l'impression qu'on a nous aussi qui sommes néophytes.
05:18Ça signifie quoi ?
05:19Ça signifie que vous craignez une montée de la cyber-violence d'une certaine façon,
05:24que les hackers vont s'en prendre de cette façon-là,
05:29et essayer de frapper les esprits avec des actions tout aussi spectaculaires les unes que les autres ?
05:34Hélas, je le regrette, j'aurais voulu que ce ne soit pas le cas,
05:37mais je pense qu'il ne faut pas du tout être naïf,
05:38désormais il faut être assez ferme et voir les choses en face.
05:43Vous savez, on est aussi un peu aujourd'hui dans une période qui s'appelle
05:47le tout à l'intelligence artificielle,
05:49qui permet d'ailleurs de venir un peu décupler ces cyber-attaques,
05:52et surtout aussi qui abaisse le niveau pour beaucoup de cyber-criminels
05:56qui n'auraient pas certaines compétences comme les miennes,
05:58ou en tout cas comme d'autres personnes,
06:00d'ailleurs je fais un peu référence, vous savez, à ce qui s'est passé cet été,
06:03lorsque vous avez eu une des intelligences artificielles de chez OpenAI
06:06qui s'est échappée de son bac à sable,
06:08qui s'est connectée à Internet et qui allait pirater une autre entreprise avant de revenir.
06:12Je ne sais pas si vous situez un peu ce...
06:15Et donc, avec ce qui se passe,
06:17la France va être de plus en plus attaquée,
06:19et je pense que la prochaine grosse échéance,
06:21il y a deux ans de ça, on avait une grosse échéance,
06:23qui était les Jeux Olympiques.
06:25Et pour la première fois, on va avoir en 2027,
06:28quelque chose encore qui est avec l'intelligence artificielle,
06:30donc qu'on le veuille ou non,
06:31on va avoir plusieurs de nos mairies qui vont être piratées,
06:34qui vont être défacées,
06:35et donc il faudra faire face à ça.
06:37Mais surtout en faisant face à ça,
06:38moi je pense que la partie la plus importante,
06:41et peut-être celle qui prime,
06:43c'est comment rassurer les Français,
06:46rassurer les citoyens,
06:47histoire qu'il n'y ait pas une forme un peu de psychose numérique,
06:51et surtout continuer aussi d'avancer petit à petit,
06:54parce que peut-être que là encore,
06:57beaucoup de gens n'ont pas du tout cette information,
06:59pendant qu'on voit un peu des vols de données,
07:01ou encore cette cyberattaque qui elle,
07:03on est vraiment en effet passé un cap,
07:04où on est plutôt sur du sabotage,
07:06plutôt sur de la déstabilisation.
07:07On aura d'autres types de cyberattaques comme ça,
07:10et surtout aussi qui peuvent venir d'autres puissances étrangères,
07:13qui elles sont beaucoup, beaucoup, beaucoup plus discrètes.
07:15Oui, merci beaucoup Clément Domingo,
07:17à cœur éthique et expert en cybersécurité,
07:19de nous avoir éclairés.
07:20J'ajoute que le parquet de Paris a annoncé le lancement d'une enquête,
07:24de sa propre initiative,
07:25car il y a aussi eu des départs de feu,
07:27c'est ce que rapportait notamment l'AFP,
07:29tant cette attaque était effectivement très spectaculaire.
07:33Allez !
Commentaires