Cybersécurité : rotation des clés DNSSEC, piratage de réfrigérateurs et espionnage chez OpenAI
La rotation des clés racines DNSSEC s'est achevée sans incident majeur, tandis qu'une vaste attaque sur des réfrigérateurs connectés en France et un cas d'espionnage industriel chez OpenAI illustrent la diversité des menaces.
La rotation des clés cryptographiques qui sécurisent le système de noms de domaine (DNSSEC) est passée inaperçue pour la plupart des internautes, mais elle constitue l'une des opérations les plus sensibles de l'infrastructure d'Internet. Les nouvelles clés racines ont été déployées le 11 octobre 2026, une première depuis 2018. Le DNSSEC garantit l'authenticité des réponses DNS, ce qui permet de lutter contre l'usurpation d'adresses et la redirection malveillante du trafic. Sans cette protection, un attaquant pourrait détourner des courriels ou conduire des campagnes de hameçonnage à grande échelle.
Le mécanisme de confiance repose sur une chaîne de signatures : chaque résolveur DNS doit obtenir et valider la nouvelle clé racine, signée par l'ancienne, pendant au moins trente jours avant de l'accepter. La distribution de la nouvelle clé avait débuté dès janvier 2025, laissant aux opérateurs un délai considérable pour se mettre à jour. Le déploiement s'est déroulé sans interruption notable, ce qui contraste avec les difficultés rencontrées lors de la rotation précédente. La prochaine étape consistera à adopter un algorithme de signature résistant aux ordinateurs quantiques, un chantier autrement plus complexe.
Sur un tout autre front, une société américaine spécialisée dans la récupération après rançongiciel fait face à des accusations de fraude. Son dirigeant est soupçonné d'avoir facturé à des victimes des sommes bien supérieures aux rançons réellement versées aux pirates. Selon les chefs d'accusation, l'entreprise aurait payé plus de 8 millions de dollars aux attaquants tout en facturant 18 millions de dollars à ses clients. Dans un cas documenté, une rançon de 9 800 dollars aurait été refacturée 150 000 dollars. Ces pratiques pourraient également violer les réglementations interdisant le paiement de rançons dans certains pays.
En France, des centaines de supermarchés ont subi une attaque informatique visant leurs systèmes de réfrigération. Les unités concernées sont passées en mode dégivrage prolongé, déclenchant des résistances chauffantes qui ont fait monter les températures et, dans certains cas, provoqué des départs de feu. L'attaque a débuté dans la nuit du dimanche, et les pertes sont estimées à plus de 300 000 dollars. Des procureurs français ont demandé l'ouverture d'enquêtes. Le chercheur Kevin Beaumont souligne que de nombreux équipements sont directement connectés à Internet avec l'identifiant « admin » et un mot de passe qui correspond à la date du jour, ce qui les rend trivialement accessibles.
Chez OpenAI, un employé a été inculpé pour espionnage après la découverte de dispositifs d'écoute sophistiqués dissimulés dans des rouleaux de papier toilette, placés dans des salles de réunion. Les appareils ont été repérés environ deux jours après leur installation. Ironie de l'affaire, les journaux d'activité indiquent que l'employé aurait utilisé le chatbot de l'entreprise pour concevoir le dispositif et choisir ses emplacements. Les photos suggèrent une carte de développement ESP32 de type SEEED Studio.
Aux États-Unis, les chaînes de supermarchés Stop & Shop et Hannaford, qui appartiennent au même propriétaire, ont été victimes d'une intrusion. Leurs sites web et services de commande en ligne ont été mis hors ligne, mais les magasins restent ouverts. L'entreprise affirme ne pas croire que les données de paiement des clients aient été compromises.
Enfin, le portefeuille matériel Ledger, souvent présenté comme la solution ultime pour sécuriser les cryptomonnaies, fait l'objet de vols de fonds via des composants matériels implantés. La journaliste Kim Zetter rapporte ces détournements, qui rappellent que même les clés privées conservées hors ligne peuvent être exposées lorsque la chaîne d'approvisionnement est compromise.
4
