Veille - Quand la sécurité fait mouche.....;-)

Des mouches déclenchent une alerte de sécurité informatique

SOURCE : http://www.larevuedudigital.com/2014/12/dsi/les-mouches-declenchent-une-alerte-de-securite-informatique/

Des mouches déclenchent une alerte de sécurité informatique

Publié le 31 décembre 2014 par La revue du digital dans brèves, DSI, Informatique avec Aucun commentaire

Cela a débuté par l’appel inquiet du responsable de la sécurité informatique au DSI d’une grande chaîne de magasins en pleine période des fêtes de cette année. « Nous avons un problème sur une caisse d’un magasin à Lyon, elle s’ouvre en dehors des horaires, sans la présence de la caissière, sort des billets et imprime des tickets » s’inquiète le RSSI.

L’exemple de Target

Il pense à une attaque informatique mais il n’arrive pas à en trouver la trace. Les attaques de caisses peuvent être redoutables, à l’instar de ce qui s’est passé chez la grande chaîne de distribution américaine Target.

Chez notre commerçant, la caisse, qui fonctionne sous Windows, est très bien protégée par un antivirus qui réalise une empreinte physique du disque dur. De plus, les fichiers qui tracent l’activité de la caisse ne montrent aucun trafic particulier.

Aller à Lyon

Cela se passe un jeudi, à deux jours du rush du samedi, le DSI demande à son RSSI de prendre sa voiture, d’aller à Lyon, de collecter toutes les bandes de sauvegarde et de les ramener à Paris afin de les analyser en détail. Dans la foulée, le RSSI se rend donc auprès de la caisse soupçonnée d’être hackée et constate qu’une caméra de surveillance est placée juste au-dessus.

Il demande à visionner les vidéos et c’est alors qu’il découvre le pot aux roses. La caissière n’éteignait pas sa caisse et lorsqu’elle quittait son poste, des mouches venaient se promener sur la dalle tactile particulièrement sensible. Leurs pérégrinations déclenchaient des éditions de tickets et des sorties de billets. Plus de peur que de mal, pour cette fois.