Actualité

Une simple webcam piratée a mis en panne toute une entreprise

Des hackers ont paralysé le réseau d’une entreprise en s’infiltrant depuis une webcam oubliée de tous. Cette cyberattaque souligne l’importance de sécuriser des objets connectés, pour prévenir tout accès malveillant.

Des pirates ont trouvé un vieux « trou de souris » dans une forteresse pour semer le chaos. L’entreprise de cybersécurité S-RM dévoile dans un rapport publié le 5 mars, une cyberattaque par ransomware, menée depuis une webcam piratée.

Habituellement, ces logiciels malveillants ciblent les serveurs et les postes de travail sous Windows ou Linux et paralysent ensuite le système de l’entreprise, mais cette fois-ci, le gang de pirate Akira a trouvé une faille plus ancienne.

Les hackers avaient déjà tenté une première attaque contre le réseau, avec une méthode plus classique, depuis des mails de phishing. Or, les programmes de cybersécurité de l’entreprise avaient bloqué la menace à temps.

Face à cet échec, les cybercriminels ont exploré le réseau à la recherche d’autres vulnérabilités exploitables. C’est ainsi qu’ils ont identifié une webcam fonctionnant avec un système obsolète, exposant son flux vidéo à une visualisation non autorisée. L’appareil transmettait ses données au serveur de l’entreprise, ouvrant ainsi une voie toute tracée vers le cœur du réseau.

Un des cinq modèles de caméras concernés par les failles. // Source : Ezviz
Les entreprises de cybersécurité alertent régulièrement sur les failles dans les systèmes de caméras de surveillances. // Source : Ezviz

Aucune détection de cyberattaque sur cet objet connecté

L’une des raisons pour lesquelles cette attaque a pu réussir est que la webcam n’était pas surveillée par l’équipe de sécurité de l’entreprise. Aucun indicateur suspect n’a été détecté, notent les experts en cybersécurité. Selon le rapport, les attaquants ont pu chiffrer – et donc bloquer – un grand volume de fichiers de l’entreprise, avant d’exiger une rançon à la victime.

Ces failles sont bien plus régulières qu’on ne le croit : certains hackers s’amusent « simplement » à pirater les caméras, quand d’autres en profitent pour accéder aux dossiers de l’entreprise. Face à cette menace, les experts recommandent plusieurs mesures de précaution :

  • Isoler les appareils connectés : ne pas les connecter directement aux réseaux sensibles (serveurs de production, bases de données critiques, etc.).
  • Appliquer régulièrement les mises à jour : s’assurer que tous les appareils, y compris les webcams et autres objets connectés, bénéficient des derniers correctifs de sécurité.
  • Restreindre les accès : désactiver les fonctions inutiles et limiter les permissions aux seuls utilisateurs autorisés.

Les objets connectés sont souvent les grands oubliés de la cybersécurité, pourtant les hackers se cachent souvent dans les détails.

Toute l'actu tech en un clien d'oeil

Toute l’actu tech en un clin d’œil

Ajoutez Numerama à votre écran d’accueil et restez connectés au futur !


Auteur :

Aller à la source

artia13

Depuis 1998, je poursuis une introspection constante qui m’a conduit à analyser les mécanismes de l’information, de la manipulation et du pouvoir symbolique. Mon engagement est clair : défendre la vérité, outiller les citoyens, et sécuriser les espaces numériques. Spécialiste en analyse des médias, en enquêtes sensibles et en cybersécurité, je mets mes compétences au service de projets éducatifs et sociaux, via l’association Artia13. On me décrit comme quelqu’un de méthodique, engagé, intuitif et lucide. Je crois profondément qu’une société informée est une société plus libre.

artia13 has 2887 posts and counting. See all posts by artia13