De ce que j'en comprends, la date du jour est un mot de passe de backup, un truc comme ça, codé en dur dans le soft.
En pièce jointe 2 PDF de rapport de vulnérabilité datant de 2023.
Pourquoi ces machines sont-elles branchées sur Internet? C'est LA question.
https://www.larevuedudigital.com/cyber-attaque-des-supermarches-francais-des-faiblesses-de-danfoss-avaient-deja-ete-pointees-du-doigt/Dans les installations critiques que je connais, on installe des "data diode" en boitier Ethernet, qui permettent d'envoyer des alarmes vers Internet, sans pour autant qu'il soit possible d'intervenir sur le système SCADA sensible depuis Internet.
L'intervention elle même se fait exclusivement via des machines locales.
(il y a longtemps, on faisait ça avec des liaisons séries RS232 uni directionnelles).
Des risques pour la gestion de la température dans les datacenter ?
Il y a de nombreuses années, un datacenter refroidit par une climatisation traditionnelle à déjà un incident (et non un piratage) impactant l'unité qui gère toutes les unités de froids en pleine nuit : Toutes les unités se sont arrêtées.
L'astreinte (qui n'était pas sur place) est intervenue pour remettre l'installation en mode manuel, mais certains serveurs n'avaient pas apprécié les 40°c (la température monte très vite en l'absence totale de climatisation).
J'ose espérer que les gens qui conçoivent et administrent l'infrastructure d'un datacenter, ils soient beaucoup plus sensibilisés à la cyber-sécurité que les responsables de 10 000 magasins répartis sur le territoire Français.
Leon.