Il pirate une pompe à essence avec le Bluetooth de son téléphone et récupère 3000 litres gratuits
L’exploitation des failles de sécurité des systèmes Bluetooth des pompes à essence révèle une nouvelle forme de cybercriminalité en expansion aux États-Unis. Cette méthode, qui permet de détourner des milliers de litres de carburant, interroge sur la vulnérabilité des infrastructures critiques face à des attaques low-tech mais redoutablement efficaces. Alors que les autorités peinent à endiguer ce phénomène, l’affaire soulève des questions sur la responsabilité des exploitants et l’adéquation des normes de protection.
Quelle technique a été utilisée pour pirater la pompe à essence et combien de carburant a été volé ?
L’auteur a exploité la connectivité Bluetooth de son smartphone pour contourner le système de la station-service Shell, lui permettant de libérer jusqu’à 3 000 litres d’essence, soit 800 gallons, pour une valeur estimée à 3 000 dollars. Les images de vidéosurveillance montrent qu’il agissait avec un complice utilisant un camion-citerne pour récupérer le carburant volé.
Pourquoi cette méthode de piratage est-elle particulièrement préoccupante pour les autorités ?
Cette cybercriminalité cible des infrastructures critiques, comme les stations-service, en exploitant des failles de sécurité dans des systèmes Bluetooth ou Wi-Fi souvent utilisés pour la maintenance à distance. Avec au moins une vingtaine d’arrestations liées à cette technique entre mars et juillet 2022 aux États-Unis, les experts alertent sur sa démocratisation et la difficulté à la détecter.
Quels acteurs sont impliqués dans ce type d’escroquerie et comment opèrent-ils ?
Les acteurs sont généralement des individus utilisant des appareils électroniques pour pirater les pompes, souvent accompagnés de complices chargés de récupérer et transporter le carburant volé. Les images de Détroit montrent par exemple un duo agissant en plein jour devant des clients, remplissant un camion-citerne avec des milliers de litres d’essence.
Quelles zones d’ombre persistent concernant cette affaire et ces méthodes de piratage ?
Les détails techniques précis du piratage Bluetooth ne sont pas divulgués, notamment comment l’homme a pu contrôler le débit et le prix du carburant. De plus, le porte-parole de la police de Détroit évoque un « appareil électronique » sans préciser sa nature, laissant planer des incertitudes sur les outils utilisés et leur accessibilité.
Ce que ça pourrait changer
Ce phénomène pourrait inciter les exploitants de stations-service à renforcer les normes de sécurité autour de leurs systèmes connectés, voire à limiter leur utilisation pour des fonctions critiques. À plus long terme, cette affaire met en lumière la nécessité d’une réglementation plus stricte sur la cybersécurité des infrastructures essentielles, surtout dans un contexte où les attaques low-tech gagnent en popularité. Enfin, elle pourrait aussi influencer les stratégies de tarification du carburant, notamment aux États-Unis où les écarts de prix avec l’Europe sont déjà un sujet de débat.
