Des supermarchés de plusieurs pays européens ont signalé d’importantes pertes après qu’une cyberattaque a perturbé les systèmes de réfrigération et provoqué une forte hausse des températures dans les chambres froides et les congélateurs. Des incidents ont été signalés en Belgique, en Suède, au Luxembourg, aux Pays-Bas, en Irlande, en Estonie et en Finlande.
Le distributeur suédois ICA a déclaré que plusieurs de ses magasins avaient été attaqués dans la nuit de dimanche. La température des réfrigérateurs et des chambres froides aurait été augmentée à distance jusqu’à 50 degrés, endommageant de grandes quantités de produits frais et surgelés. En Belgique, plus de 40 magasins Delhaize, 15 établissements Carrefour et cinq magasins Spar ont également été touchés.
Certains supermarchés belges ont utilisé des camions frigorifiques pour protéger les aliments, tandis que d’autres ont dû jeter des produits après l’interruption de la chaîne du froid. Carrefour a déclaré que l’impact sur ses activités belges était extrêmement limité : 15 de ses 700 magasins ont été touchés, aucun n’étant un hypermarché, et tous sont restés ouverts après la mise en place de mesures immédiates.
Le parquet fédéral belge a ouvert une enquête. L’identité des attaquants reste inconnue, tant dans le cadre de ces incidents que dans celui d’une série d’attaques similaire signalée trois semaines plus tôt, qui avait touché au moins 700 supermarchés en France ainsi que des magasins aux Pays-Bas et en Belgique. Ces incidents précédents avaient causé des dizaines de millions d’euros de pertes en raison de produits avariés et de dégâts matériels, de petits incendies ayant été signalés dans certains cas.
La méthode apparente consistait à exploiter une vulnérabilité dans le logiciel contrôlant les équipements de réfrigération. Les attaquants augmentaient ensuite la température à distance, apparemment pendant la nuit. Les magasins qui ne détectaient pas le problème à temps découvraient le lendemain matin que leurs produits étaient avariés ou potentiellement impropres à la consommation.
Un responsable d’un magasin ICA à Sjöbo, dans le sud de la Suède, a déclaré à Aftonbladet que des alarmes avaient commencé à apparaître sur son téléphone vers 3 heures du matin. Lorsqu’il est arrivé, les compresseurs avaient cessé de fonctionner et les réfrigérateurs soufflaient de l’air chaud. Delhaize Luxembourg a déclaré que ses équipes évaluaient un incident de sécurité informatique touchant les systèmes de réfrigération de plusieurs magasins.
Les incidents ont également attiré l’attention des États-Unis. Le Pentagone enquête pour déterminer si les pannes de réfrigération survenues cet été dans plusieurs bases militaires américaines étaient dues à des cyberattaques. Ces pannes ont suivi un schéma similaire de hausse des températures, même si une intrusion à distance n’avait pas été envisagée au départ. Les enquêteurs ont contacté les autorités françaises afin d’en savoir plus sur les pannes de réfrigération signalées en Europe.
Les auteurs n’ont pas été identifiés. Des experts cités dans l’article ont déclaré que des mesures de cybersécurité plus strictes et des mises à jour logicielles plus fréquentes des systèmes de contrôle de la réfrigération pourraient contribuer à prévenir des incidents similaires.
Sources: El País Sociedad.