Les cyberattaques contre les réfrigérateurs s’étendent à l’Allemagne, la Roumanie et au Royaume-Uni

Des pirates informatiques ont pris le contrôle à distance des systèmes de réfrigération de supermarchés dans au moins 11 pays européens cette semaine. Les attaques ont fait monter la température de certains congélateurs jusqu'à 50°C, forçant les magasins à jeter des denrées périmées. L'Union européenne a qualifié cette vague d'attaque de tentative délibérée de perturber sa chaîne d'approvisionnement alimentaire. Mardi, l'Allemagne, la Roumanie et le Royaume-Uni ont rejoint la liste des pays touchés, et le gouvernement italien a tenu des discussions d'urgence avec ses chefs du renseignement, a rapporté l'AFP. Aucun groupe n'a revendiqué la responsabilité.afp.com

Plus de 100 magasins ont vu leurs réfrigérateurs et congélateurs chauffer dans la nuit de dimanche à lundi, selon SecurityWeek. Les attaques ressemblent étroitement à une vague qui a touché environ 700 supermarchés français les 11 et 12 octobre. "Il s'agit d'une tentative délibérée de perturber notre chaîne d'approvisionnement alimentaire et de miner la confiance des consommateurs", a déclaré le commissaire européen à l'Agriculture et à l'Alimentation, Christophe Hansen, selon l'AFP.yahoo.com+1

Des magasins sur tout le continent

La Belgique a été l'un des pays les plus touchés et les procureurs fédéraux y ont ouvert une enquête. Carrefour a déclaré que 15 de ses quelque 700 magasins belges étaient touchés, tandis que Delhaize, Colruyt et Intermarché ont également signalé des pannes. Ahold Delhaize Koninklijke Ahold Delhaize N.V. a indiqué qu'un "incident informatique" avait touché plusieurs dizaines de magasins, principalement en Belgique et quelques-uns au Luxembourg. En Irlande, Musgrave a déclaré que 13 magasins SuperValu avaient été touchés. La coopérative suédoise Coop a signalé des problèmes dans sept de ses quelque 800 magasins. "Tout est détruit", a déclaré Engla Ingwall, responsable des ventes dans un magasin ICA de Stockholm.afp.com+2

En Italie, le gouvernement a déclaré que l'impact était "très limité". Il a précisé que les points de vente touchés disposaient de "systèmes de sécurité obsolètes, avec des interfaces exposées directement à Internet et des faiblesses dans les mécanismes d'authentification". Environ 20 points de vente italiens auraient été touchés, dont quatre magasins Coop en Sicile.afp.com

Des contrôleurs anciens et exposés

Les systèmes Danfoss figuraient à nouveau parmi les cibles. L'entreprise a recommandé que les systèmes de réfrigération ne soient pas directement accessibles depuis Internet. Les enquêteurs français avaient précédemment pointé du doigt des modules de contrôle à distance obsolètes fabriqués par Danfoss et par l'entreprise américaine Copeland. Coop Suède a déclaré que ses magasins touchés fonctionnaient avec d'anciennes connexions 4G. L'entreprise les fait passer à la 5G et a déconnecté les systèmes de réfrigération des magasins d'Internet.apnews.com+1

Richard Horne, chef du Centre national de cybersécurité britannique, a déclaré à la BBC que la menace couvrait "l'ensemble de la chaîne d'approvisionnement alimentaire". Ses équipes ont travaillé toute la nuit pour avertir les organisations utilisant des technologies exposées.bbc.co.uk

Un lien avec l'armée américaine à l'étude

L'enquête s'étend désormais outre-Atlantique. L'inspecteur général du Pentagone examine des pannes de réfrigération survenues en août dans des économats militaires américains, notamment à Fort Huachuca en Arizona, a rapporté le New York Times. Le Cyber Field Office de l'armée a déclaré qu'il travaillait avec les forces de l'ordre françaises pour comprendre les pannes en Europe.nytimes.com

Les incidents ont soulevé des inquiétudes concernant des attaques hybrides soutenues par des États. Pourtant, un responsable cité par l'AFP a déclaré : "Cela semble semi-amateur. Nous ne soupçonnons en aucun cas qu'il s'agisse d'un acteur étatique".afp.com