Des dizaines de supermarchés dans au moins sept pays européens ont découvert lundi que des produits étaient avariés après qu’une cyberattaque a fait monter la température des unités de réfrigération. La Belgique et la Suède ont été les plus touchées ; des incidents ont également été signalés au Luxembourg, aux Pays-Bas, en Irlande, en Estonie et en Finlande. Dans certains cas, les températures auraient atteint 50 degrés Celsius, affectant des produits frais et surgelés.
L’incident a fait suite à une attaque similaire en France, trois semaines plus tôt. Dans les deux cas, les attaquants ont accédé à des logiciels servant à gérer à distance les systèmes de réfrigération et ont modifié les réglages de température. Selon David Arroyo Guardeño, chercheur au sein du Groupe de recherche sur la cybersécurité et la protection de la vie privée du Conseil supérieur de la recherche scientifique espagnol, l’attaque n’a pas visé les logiciels propres aux chaînes de supermarchés. Il a indiqué que les systèmes concernés étaient des contrôleurs de réfrigération commerciale et des équipements de surveillance connectés à Internet.
Arroyo a déclaré que les attaquants avaient peut-être exploité des faiblesses dans les contrôles d’accès, ainsi que des réseaux obsolètes de maintenance à distance exploités par des prestataires locaux de réfrigération et de maintenance. La société danoise Danfoss, spécialisée dans les systèmes de refroidissement industriel et de climatisation, a été désignée dans le rapport comme étant au cœur de l’incident. L’attaque semblait techniquement simple, mais son impact a été amplifié par le nombre de détaillants touchés.
Aucun groupe n’a revendiqué l’attaque, et les informations disponibles ne permettent pas d’établir qui l’a menée. L’agence française de cybersécurité et les services de renseignement des pays touchés traitent l’incident comme un possible acte de cyber-sabotage. Arroyo a déclaré que les enquêteurs envisagent aussi bien des acteurs motivés par des raisons politiques que des groupes criminels tirant parti de panneaux de commande mal configurés.
Ces attaques montrent comment les vulnérabilités des appareils connectés peuvent affecter des services physiques. La réfrigération fait partie de la chaîne d’approvisionnement alimentaire, mais des systèmes similaires soutiennent également des processus essentiels tels que la distribution d’énergie et les infrastructures hydrauliques. La compromission d’un système pourrait avoir des conséquences allant au-delà des pertes financières pour les détaillants ; le rapport souligne que les équipements de réfrigération servant à conserver des vaccins pourraient également être menacés.
Ces incidents ne sont pas les seuls avertissements récents concernant les attaques contre les infrastructures. L’article rapporte que le Pentagone enquête sur des pannes de réfrigération survenues en août dans plusieurs bases militaires américaines, afin de déterminer s’il s’agissait d’une cyberattaque. Il cite également des attaques contre des installations de traitement de l’eau aux États-Unis et une tentative antérieure de pirates informatiques iraniens visant à augmenter le taux de chlore dans les réseaux d’approvisionnement en eau israéliens.
Prévenir des incidents similaires nécessitera de renforcer la cybersécurité, notamment en maintenant les systèmes à jour. Arroyo a également averti que la découverte de vulnérabilités logicielles, y compris de failles jusque-là inconnues, augmente le nombre de systèmes exposés aux attaques. Dans ce cas, selon le rapport, des systèmes à jour auraient pu compliquer les tentatives de perturbation de la chaîne du froid alimentaire.
Sources: El País Tecnología.