Les bornes de recharge deviennent la cible des pirates

Miio, spécialiste européen de la recharge des véhicules électriques, alerte sur la montée des cyberattaques visant les bornes de recharge et partage ses conseils pour protéger les automobilistes connectés.

Avec près de six millions de véhicules électriques en circulation dans l’Union européenne, les bornes de recharge font désormais partie de l’écosystème numérique quotidien. Reliées à des services de paiement, à des applications mobiles et à des réseaux connectés, elles offrent un confort certain mais aussi de nouvelles failles à exploiter pour les cybercriminels.

Miio rappelle que ces infrastructures, souvent déployées à grande échelle, sont désormais des points d’entrée potentiels pour des attaques ciblées. Escroqueries via QR codes, bornes compromises ou vols de données clients : la menace grandit à mesure que le marché se développe.

Les QR codes piégés se multiplient sur les parkings

Les fraudes appelées quishing se répandent sur les parkings et stations-service. Le principe est simple : un escroc colle un faux QR code sur une borne de recharge. En le scannant, le conducteur est redirigé vers un faux site de paiement destiné à voler ses données bancaires. Dans certains cas, un logiciel malveillant peut même s’installer sur son téléphone.

L’année dernière, plusieurs automobilistes du Loiret ont ainsi perdu des dizaines d’euros après avoir scanné un code frauduleux. Le réflexe essentiel : ne lancer la recharge qu’à partir de l’application officielle de l’opérateur et toujours vérifier l’adresse du site avant tout paiement.

Des chercheurs en cybersécurité ont démontré qu’une borne mal configurée pouvait être piratée à distance. Les attaques permettent alors de modifier la facturation, d’interrompre une recharge ou d’exécuter du code malveillant. Ces démonstrations, menées lors du concours Pwn2Own Automotive 2024, soulignent la nécessité de maintenir les appareils à jour et de choisir des opérateurs réputés. Miio recommande de signaler toute anomalie, comme une déconnexion soudaine ou un message d’erreur inhabituel.

Les opérateurs dans le viseur des pirates

Les hackers ne s’en prennent pas qu’aux automobilistes. En 2024, une fuite massive de données a exposé plus de 116 000 enregistrements issus de réseaux de recharge mal sécurisés.

Noms, numéros de série de véhicules et coordonnées GPS de bornes ont circulé sur le dark web.
Miio invite les utilisateurs à contrôler régulièrement leurs moyens de paiement enregistrés et à rester attentifs aux communications officielles.

Phishing, fausses applis et Wi-Fi publics : la vigilance reste clé

Les arnaques liées à la mobilité électrique se diversifient. Faux e-mails promettant des réductions, applications frauduleuses imitant les originales, Wi-Fi publics non sécurisés : les pièges sont nombreux. Les utilisateurs doivent télécharger uniquement les applications officielles et éviter les connexions Wi-Fi ouvertes. Il est préférable d’utiliser leur réseau mobile ou un VPN pour gérer leurs recharges.

Pour Rafael Ferreira, cofondateur et Chief Technology Officer de Miio : « La cybersécurité n’est pas un frein à la mobilité électrique, c’est la condition de sa confiance. »

Quelques gestes simples suffisent déjà : utiliser uniquement les applications officielles, vérifier l’URL avant tout paiement, éviter les Wi-Fi publics et signaler toute anomalie. À l’heure où la mobilité se digitalise, la sécurité devient le socle indispensable d’une recharge à la fois simple, rapide et sûre.

Article basé sur un communiqué de presse reçu par la rédaction.