Des pirates informatiques ont pris le contrôle de panneaux publicitaires numériques dans plusieurs pays, remplaçant les publicités habituelles par des vidéos pornographiques, laissant automobilistes, piétons et autorités perplexes face à la situation.
Des cyberattaques visant des écrans publicitaires connectés à Internet en Égypte, en Malaisie et au Brésil ont mis en évidence de graves failles de sécurité. Les pirates informatiques ont affirmé que l’opération ne nécessitait que peu de compétences techniques.
Ces incidents, survenus le 29 octobre, ont touché des écrans publicitaires électroniques en Égypte, en Malaisie et au Brésil. Un groupe de pirates se faisant appeler « Leakers$ » a revendiqué l’opération, expliquant avoir exploité des vulnérabilités dans un logiciel utilisé pour gérer à distance des écrans LED.
Le groupe affirme avoir accédé à des milliers de systèmes vulnérables en environ deux heures, soulevant des inquiétudes quant à la sécurité des infrastructures connectées, de plus en plus présentes dans les espaces publics.
Des automobilistes stupéfaits face à des contenus explicites sur des panneaux publicitaires
L’un des incidents les plus marquants a eu lieu le long de l’axe du « 26 juillet » à Gizeh, en Égypte, une artère majeure reliant Le Caire à ses banlieues ouest.
Au lieu de publicités, un grand écran électronique a commencé à diffuser des contenus pornographiques, accompagnés de messages identifiant les auteurs présumés de l’attaque.
Selon un rapport de CNN daté du 30 octobre, certains automobilistes ont arrêté leur véhicule pour photographier ou filmer ces images insolites. Des vidéos de l’incident ont rapidement circulé sur les réseaux sociaux.
Le ministère égyptien de l’Intérieur a par la suite confirmé que le panneau publicitaire avait été compromis
« Le site web d’une entreprise internationale a fait l’objet d’une cyberattaque », a déclaré le ministère, précisant que les contenus non autorisés sont apparus « simultanément dans plusieurs autres pays ».
Les autorités ont indiqué que l’écran concerné appartenait à la régie publicitaire « Al Arabia United », qui avait fait appel à une entreprise internationale — dont le nom n’a pas été divulgué — pour la diffusion électronique de ses contenus publicitaires.
Des incidents similaires ont été signalés en Malaisie, où huit écrans numériques appartenant au conseil municipal de Kluang auraient été compromis.
Selon le journal The Star, les autorités locales ont été informées que des écrans publics diffusaient des contenus obscènes. Des captures d’écran et des vidéos ont circulé via WhatsApp avant que les responsables ne déconnectent les équipements concernés.
« La police prend cet incident très au sérieux et une enquête approfondie est en cours », a déclaré le commissaire adjoint Bahrin Mohd Noh, chef de la police du district de Kluang. Le conseil municipal a par ailleurs confirmé qu’il travaillait avec son fournisseur d’équipement afin d’en déterminer la cause.
« Une enquête approfondie est en cours, en collaboration avec le fournisseur de l’écran, pour identifier la cause principale de l’incident », a déclaré le conseil dans un communiqué relayé par le Malay Mail.
Parallèlement, à Campo Maior, au Brésil, un panneau publicitaire numérique situé près de la route BR-343 a diffusé un contenu explicite de nature similaire.
L’entreprise de publicité locale Ferreira & Ferreira a confirmé que ses équipements avaient été la cible d’une cyberattaque. Selon le Portal de Campo Maior, la société a immédiatement déconnecté l’écran, déposé plainte auprès des autorités et présenté ses excuses aux automobilistes, aux piétons ainsi qu’aux annonceurs.
Bien que ces incidents se soient produits le même jour, les enquêteurs n’ont pas encore pu établir avec certitude si tous les écrans touchés ont été compromis via la même vulnérabilité.
Les pirates informatiques affirment que la sécurité était si faible que presque tout le monde pouvait s’y introduire
Le groupe de piratage Leakers$ a revendiqué la responsabilité des incidents, décrivant les attaques comme une tentative visant à dénoncer les protections de cybersécurité inadéquates dans les réseaux publicitaires commerciaux.
Dans une interview accordée le 29 octobre au Cairo Report, un individu prétendant représenter le groupe a déclaré que les pirates avaient ciblé le logiciel responsable de la transmission du contenu publicitaire plutôt que d’accéder physiquement aux panneaux d’affichage individuels.
« Il s’agissait d’une véritable vulnérabilité dans le logiciel responsable de la transmission du contenu aux écrans LED », a déclaré le représentant.
Le groupe a affirmé que l’analyse automatisée permettait à ses membres d’identifier des milliers de systèmes accessibles sur Internet en deux heures environ.
La vulnérabilité présumée donnait accès à des infrastructures publicitaires dans plusieurs pays, selon les pirates informatiques, qui affirmaient également avoir accédé à des systèmes en Irak et en Chine.
Ces allégations supplémentaires n’ont pas été étayées de manière indépendante.
« Ce n’était pas une opération aussi complexe que beaucoup pourraient l’imaginer », a déclaré le représentant au Cairo Report.
Le groupe s’est montré encore plus dédaigneux face au défi technique dans les déclarations soulignées par TechSpot, affirmant que « n’importe qui possédant deux cellules cérébrales » aurait pu mener l’attaque.
Cependant, les pirates n’ont pas fourni suffisamment de preuves techniques pour établir précisément comment les systèmes ont été compromis.
Ces incidents illustrent un problème croissant de cybersécurité impliquant l’Internet des objets (IoT), une vaste catégorie d’appareils et d’infrastructures quotidiens connectés aux réseaux informatiques.
Les panneaux d’affichage numériques modernes peuvent être gérés à distance, permettant aux agences de publicité de modifier les publicités, de mettre à jour les calendriers et de surveiller les équipements sans visiter physiquement chaque installation.
Cette commodité peut également introduire des failles de sécurité.
Dans une analyse du 3 novembre, la société de cybersécurité Malwarebytes a expliqué que les systèmes de gestion accessibles à distance peuvent permettre aux attaquants de cibler des réseaux publicitaires entiers plutôt que des écrans individuels.
Si les attaquants compromettent le logiciel distribuant des publicités, ils peuvent avoir la possibilité de remplacer le contenu légitime sur plusieurs écrans.
La Out of Home Advertising Association of America a déjà averti les opérateurs de ces risques.
Ses directives de sécurité des panneaux d’affichage numérique recommandent de remplacer les mots de passe par défaut, de restreindre l’accès aux systèmes de gestion, d’activer l’authentification multifacteur et d’appliquer des mises à jour de sécurité.
Les incidents du 29 octobre démontrent à quel point les échecs dans la sécurisation des infrastructures connectées peuvent avoir des conséquences très visibles.
Même si cette intrusion particulière a donné lieu à des affichages publics embarrassants, les mêmes faiblesses pourraient potentiellement permettre aux attaquants de diffuser des messages frauduleux, de la propagande politique ou d’autres contenus malveillants.
Pour les agences de publicité, ces attaques rappellent que la connexion d’un panneau d’affichage à Internet crée également un autre point d’entrée potentiel pour les pirates.
Rédacteur Charlotte Clémence
Source : Hackers Take Over Digital Billboards in Multiple Countries in Bizarre Cyberattack
Soutenez notre média par un don ! Dès 1€ via Paypal ou carte bancaire.
