Une nouvelle vague de cyberattaques a perturbé les systèmes de réfrigération de supermarchés dans sept pays européens lundi 2 novembre. Les intrusions ont modifié à distance les températures des réfrigérateurs et des congélateurs en Suède, en Irlande, aux Pays-Bas, en Estonie, en Finlande, en Belgique et au Luxembourg, poussant les magasins à jeter des denrées. Ces incidents sont survenus moins d’un mois après une attaque similaire qui avait touché plus de 500 magasins en France.
En Belgique, Carrefour a signalé des problèmes dans une quinzaine de ses 700 magasins. Un magasin IKEA à Mons a également vu la température de ses congélateurs modifiée à distance, tandis que les réfrigérateurs de la chaîne de boucheries De Laet & Van Haver, à Anvers, ont été réglés pour atteindre jusqu’à 18 °C pendant la nuit. Le fondateur de la chaîne, Luc De Laet, a déclaré à Reuters que les attaquants avaient accédé au système d’enregistrement des températures et que l’entreprise avait dû jeter des denrées.
D’autres distributeurs belges ont également signalé des perturbations. Ahold Delhaize a déclaré que des magasins en Belgique et au Luxembourg avaient été touchés, tandis que Colruyt Group a signalé des systèmes de réfrigération compromis dans cinq magasins Spar. Intermarché a fait état d’incidents dans une quinzaine de magasins.
Les attaques ont également touché sept magasins Coop en Suède. Le distributeur suédois ICA a découvert un congélateur qui avait atteint 50 °C. En Irlande, le grossiste Musgrave a indiqué que 13 magasins SuperValu avaient dû retirer de la vente des produits réfrigérés et surgelés. Des incidents ont également été signalés chez Kesko en Finlande, chez Selver en Estonie et dans des magasins de petites villes néerlandaises.
Certains équipements touchés utilisent une technologie de régulation de la température du fabricant danois Danfoss, également présente dans les supermarchés attaqués en France en octobre. L’entreprise a déclaré travailler avec ses clients à la mise en place de correctifs de sécurité.
Tom Hegel, chercheur chez SentinelOne, a déclaré que des attaques de ce type pouvaient être liées à des tentatives d’extorsion, à des motivations politiques ou à des opérations commanditées par un État. Il a fait remarquer que l’absence de demandes financières dans les incidents récents pourrait indiquer un acte de sabotage. Hegel a également déclaré qu’il pouvait être difficile d’identifier les auteurs d’intrusions dans des systèmes connectés, notamment lorsque les attaquants accèdent à des panneaux de commande exposés.
Aucun groupe n’a revendiqué la responsabilité des attaques. Katrien Eggers, porte-parole du Centre pour la cybersécurité de Belgique, a déclaré qu’il se pourrait que les auteurs ne soient jamais identifiés et a averti que l’intelligence artificielle pourrait faciliter l’exploitation des vulnérabilités des systèmes informatiques par des acteurs sophistiqués.
Ces incidents ont renforcé les inquiétudes européennes concernant les menaces pesant sur les infrastructures critiques. Le commissaire européen à l’Agriculture, Christophe Hansen, a qualifié les attaques de tentative délibérée de perturber la chaîne d’approvisionnement alimentaire et de saper la confiance des consommateurs.
Sources: Olhar Digital.