A Detroit, la police est à la recherche de deux suspects qui auraient réussi à hacker une pompe à essence et à voler près de 2300 litres d’essence pour une valeur d’environ 1 800 dollars.

 

 

 

 

Un histoire qui parait improbable. Le 23 juin dernier, deux personnes ont réussi à voler 2300 litres de carburant à la pompe d’une station-service à Marathon, située à environ 15 minutes du centre-ville de Detroit. Le vol a eu lieu vers 13 h et a duré environ 90 minutes. Au total, près de 10 voitures auraient bénéficié de l’essence gratuitement.

 

Les voleurs auraient piraté la pompe à distance à l’aide d’un dispositif spécifique et ont réussi à en prendre le contrôle à la place de l’employé de la station-service.  Les pirates aurait ciblé le logiciel de gestion du carburant utilisé par la station-service, vulnérable aux attaques, et laissant la possibilité aux pirates de modifier le prix des carburant, ou d’en dérober sans payer.

 

La police a expliqué que le système empêchait l’employé de stopper la distribution du carburant à la pompe. Aziz Awadh, l’employé de la station-service, a décrit les faits à la chaine Fox 2 Detroit : « J’ai essayé de l’arrêter mais ça n’a pas marché. J’ai essayé de l’arrêter ici depuis l’écran, mais l’écran ne fonctionnait pas. J’ai essayé de l’arrêter à partir du système, rien ne fonctionne« .

 

Une prise de contrôle à distance du dispositif de distribution d’essence.

 

Selon l’employé, le système n’a pas réagi et que ce n’est que lorsqu’il a reçu une trousse d’urgence qu’il a pu arrêter la pompe et appeler la police.

 

Ces systèmes ont longtemps été considérés comme des cibles potentielles parce que bon nombre d’entre eux comprennent des interfaces Web. La société de sécurité TrendMicro a rapporté en 2015 qu’un certain nombre de systèmes de surveillance du gaz étaient faciles à trouver en ligne en utilisant Shodan, un moteur de recherche pour les appareils connectés à Internet, et d’autres outils qui peuvent scanner les ports ouverts. On a découvert que la plupart de ces systèmes ne sont pas protégés par mot de passe, ce qui permet à quiconque possède suffisamment de connaissances d’en pirater les commandes.

 

Ces types de vols semblent être devenus une tendance au cours des deux derniers mois. Quelques jours avant l’incident de Detroit, un homme au Texas a été accusé d’avoir utilisé un « appareil  » pour voler 800 $ d’essence dans une station-service après les heures de bureau. Le mois dernier, on a découvert qu’un employé de BP au New Jersey a manipulé des dossiers informatiques pendant des années pour voler plus de 300 000 $ d’hydrocarbures de l’entreprise.

 

 

Bonjour,

 

c'était déjà arrivé en France.

 

On invente, et la parade informatique arrive par ces Hackers impressionnants.