Que s'est-il passé ?
Aux États-Unis, des bandes criminelles ont volé depuis juin des cargaisons entières de camions transportant des équipements de data centers, pour un montant estimé à plus de 100 millions de dollars. C'est ce que rapporte NBC, citant plusieurs sources du secteur. Sont concernés notamment des serveurs, des câbles à fibre optique, des puces de mémoire informatique, des câbles en cuivre et des équipements de minage de bitcoins. Les vols ont été commis de manière ciblée et en plusieurs étapes, et non sous la forme d'un braquage classique de véhicules en mouvement.
Les détails
Les auteurs procèdent selon un schéma sophistiqué : ils commencent par pirater des comptes sur des bourses de fret en ligne, par lesquelles les expéditeurs et courtiers recherchent des transporteurs pour leurs marchandises. Sur ces plateformes, les criminels publient de fausses livraisons et envoient des liens infectés aux entreprises de transport routier qui y répondent. Lorsqu'une personne clique sur le lien, un logiciel malveillant s'installe sur les ordinateurs, permettant aux attaquants de prendre le contrôle des comptes des entreprises concernées.
Avec ces comptes piratés, les auteurs proposent ensuite, au nom des entreprises, des offres pour de véritables livraisons lucratives. La marchandise finit ainsi entre les mains d'un chauffeur complice de la bande. Les méthodes employées dépassent le simple cadre des cyberattaques : dans un cas, les auteurs ont falsifié par usurpation GPS (GPS spoofing) les coordonnées de suivi du camion afin de dissimuler le trajet réel. Dans deux autres cas, des complices ont délibérément percuté le véhicule d'escorte du personnel de sécurité engagé pour accompagner la cargaison, permettant ainsi au camion de poursuivre sa route sans être inquiété.
Le FBI avait déjà mis en garde en avril de cette année contre une recrudescence de ce type de vols ciblés en plusieurs étapes. Les chercheurs en cybersécurité décrivent la prise de contrôle de comptes sur les bourses de fret comme une tendance croissante dans le domaine du vol de marchandises en général. À ce jour, près de deux douzaines de vols ciblés de ce type visant des équipements de data centers ont été recensés. Dans certains cas, les voleurs et leur butin ont pu être retrouvés après les faits, dans d'autres, ils sont restés introuvables.
Analyse
Cette affaire montre à quel point la sécurité physique et la cybersécurité s'entremêlent désormais. La protection classique contre le vol ne suffit plus lorsque des criminels obtiennent, en amont, l'accès aux processus logistiques via des identités numériques compromises. Keith Lewis, responsable des opérations chez Verisk CargoNet, une société d'évaluation des risques qui recense les vols de marchandises, décrit auprès de NBC News le rapport entre effort et profit : comparé à un braquage de banque, ce crime est relativement simple à exécuter, mais les gains sont considérables.
Pour le secteur de la sécurité, il s'agit là d'un signal important : le matériel informatique des data centers est devenu une cible attrayante en raison de sa grande valeur et de sa facilité de revente. Alors que dans le commerce de détail et chez les particuliers, l'accent est mis sur des mesures de protection classiques contre le cambriolage telles que les systèmes d'alarme, la vidéosurveillance ou un coffre-fort à dépôt robuste, ce cas montre que les chaînes de transport et les processus logistiques doivent également être pris en compte comme point faible potentiel.
Conseils pratiques
- Les entreprises de transport et les expéditeurs devraient sécuriser davantage leurs comptes sur les bourses de fret en ligne, par exemple via l'authentification à deux facteurs, afin de compliquer les prises de contrôle.
- Les liens et pièces jointes provenant de messages non sollicités via les bourses de fret devraient systématiquement être traités avec méfiance avant d'être ouverts.
- Pour les cargaisons de grande valeur, il est recommandé de procéder à une vérification indépendante des données de suivi, l'usurpation GPS ayant été utilisée pour dissimuler les trajets réels.
- Le personnel de sécurité chargé d'accompagner les transports devrait être sensibilisé et formé à des scénarios tels que les collisions délibérées ou les manœuvres de diversion.
- Les entreprises qui transportent ou stockent régulièrement du matériel informatique de grande valeur devraient davantage articuler leurs dispositifs de sécurité physique et numérique.
Perspectives
Selon le rapport, les experts du secteur estiment que le problème devrait continuer de s'aggraver. Les méthodes des auteurs devenant de plus en plus sophistiquées — du piratage de comptes à l'usurpation GPS en passant par les attaques coordonnées contre les escortes de sécurité — la pression devrait s'accentuer sur les entreprises de logistique et les bourses de fret pour qu'elles renforcent la sécurisation de leurs systèmes d'accès numériques. Pour le secteur de la technologie de sécurité, il en résulte la nécessité de ne pas penser des solutions uniquement pour les sites fixes comme les data centers eux-mêmes, mais également pour les trajets de transport du matériel qui y est utilisé.
