Dans le prolongement de l’investigation sur l’exposition des contrôleurs Danfoss StoreView, ONYPHE élargit son analyse à trois autres familles de systèmes de supervision : Copeland Site Supervisor, XWEB EVO et XWEB PRO.

L’étude met en évidence plusieurs milliers d’interfaces accessibles depuis Internet, des configurations d’accès distant peu sécurisées et la présence de versions logicielles associées à des vulnérabilités connues. Certaines interfaces Site Supervisor permettent également de consulter sans authentification des informations opérationnelles détaillées : températures, pressions, alarmes, états des équipements et parfois même plans des magasins.

Cette seconde partie propose une cartographie de leur exposition et une analyse des risques associés, sans présumer de leur implication dans les récentes cyberattaques visant la grande distribution.