Une cyberattaque coordonnée a touché de grands panneaux publicitaires numériques dans plusieurs pays, remplaçant les publicités programmées par des vidéos pornographiques explicites. Les écrans étaient installés le long de routes très fréquentées et dans des zones urbaines, où leur taille rendait le contenu visible à une distance considérable. L’incident a provoqué un choc, des perturbations de la circulation ainsi qu’une vague de photos et de vidéos partagées sur les réseaux sociaux.
Des signalements sont apparus presque simultanément dans des endroits géographiquement éloignés, notamment en Égypte, au Brésil et en Malaisie. Dans les cas rapportés, les attaquants ont pris le contrôle des systèmes d’affichage à distance et remplacé le contenu programmé sans avertissement. Les écrans ont finalement été mis hors ligne par des équipes techniques, dans certains cas au moyen d’une coupure physique de l’alimentation électrique.
L’un des incidents s’est produit sur l’axe du 26 juillet au Caire, où des automobilistes se sont arrêtés pour filmer un grand panneau diffusant des images pornographiques. Les attaquants ont également affiché leurs noms et un canal Telegram. Le ministère égyptien de l’Intérieur a confirmé que la cyberattaque avait touché des écrans publicitaires dans plusieurs pays. Des cas similaires ont été signalés en Irak, en Malaisie et au Brésil, tandis que les autorités égyptiennes ont indiqué que des procédures judiciaires avaient été engagées.
Le groupe qui a revendiqué la responsabilité a déclaré que l’opération visait à mettre en évidence les mauvaises pratiques de sécurité dans les systèmes de panneaux publicitaires numériques. Selon ce récit, des analyses automatisées du réseau ont suffi à identifier des centaines de panneaux accessibles au moyen d’un navigateur web ordinaire, sans nécessiter d’outils d’intrusion avancés.
Les faiblesses signalées comprenaient des noms d’utilisateur et des mots de passe définis en usine, qui n’avaient pas été modifiés après l’installation. Plusieurs panneaux concernés étaient également directement connectés à l’internet public, sans pare-feu intermédiaire ni réseau privé virtuel. Dans ces circonstances, toute personne qui atteignait l’adresse IP correspondante pouvait potentiellement tenter de s’authentifier comme administrateur en utilisant des identifiants indiqués dans les manuels du matériel.
Au Brésil, l’incident a attiré l’attention à Campo Maior, dans l’État du Piauí. Un panneau situé à côté de l’une des principales avenues de la ville a provoqué d’importants embouteillages, les conducteurs ralentissant pour comprendre ce qui se passait. L’entreprise exploitant l’infrastructure a finalement coupé l’alimentation de l’écran et déposé une plainte pénale auprès des autorités.
Les autorités municipales et les services de renseignement de Malaisie et d’Égypte ont ouvert des enquêtes officielles en vertu de la législation sur la cybercriminalité. Les enquêteurs tentent de retracer les connexions et les sources du trafic malveillant, même si les services d’anonymisation et les serveurs intermédiaires pourraient rendre difficile l’identification des personnes directement responsables.
L’incident souligne les risques liés à la connexion d’équipements urbains visibles du public à l’internet sans protections de sécurité élémentaires. Les panneaux publicitaires numériques nécessitent les mêmes mesures de protection que les autres ordinateurs connectés à un réseau, notamment le remplacement des identifiants par défaut et la restriction de l’accès administratif à distance.
Sources: Pplware.