Sauvegarder
Les pirates ont augmenté la température des systèmes de réfrigération des supermarchés en Allemagne, en Roumanie et au Royaume-Uni lors des cyberattaques de lundi, ont indiqué des responsables, portant à au moins 11 le nombre de pays européens touchés par cette vague de piratage.
Les annonces de mardi interviennent alors que l’Union européenne promet une réponse collective, avertissant que les attaques, qui ont gâché des tonnes de nourriture à travers le continent, n’étaient « pas isolées ».
Histoires recommandées
Le motif de ces cyberattaques est inconnu et personne n’en a revendiqué la responsabilité. Un responsable roumain a déclaré qu'il ne soupçonnait aucun acteur étatique.
Des problèmes ont été signalés lundi dans au moins neuf pays de l'UE : Belgique, Estonie, Finlande, Irlande, Italie, Luxembourg, Pays-Bas, Portugal et Suède. Mardi, des responsables et des représentants d'entreprises ont déclaré que quatre supermarchés en Allemagne et six en Roumanie étaient touchés.
Le Royaume-Uni, qui ne fait pas partie de l’UE, a également été touché.
Thomas Regnier, porte-parole de l'UE, a déclaré que les agences du bloc discutaient avec les autorités nationales pour développer une réponse commune.
« Il ne s’agit pas d’incidents isolés et, bien entendu, nous devons être collectivement résilients et préparés à de tels cyberincidents », a-t-il déclaré.
Mais il a refusé de pointer du doigt des coupables potentiels.
Aucun acteur étatique
Le plus haut responsable roumain de la cybersécurité a minimisé la menace.
"Cela semble semi-amateur", a déclaré Dan Cimpean, directeur de la Direction nationale de la cybersécurité de Roumanie, à l'agence de presse AFP. "Nous ne soupçonnons en aucun cas qu'il s'agisse d'un acteur étatique."
Il a ajouté qu'"aucune autre infrastructure n'a été compromise".
La Belgique figurait lundi parmi les pays les plus durement touchés, avec des dizaines de magasins de plusieurs chaînes d'épicerie signalant des pannes de réfrigération. Les procureurs fédéraux ont ouvert une enquête.
En Italie, une vingtaine de supermarchés ont été touchés.
Giuseppe Spadaro, directeur du groupe qui gère les supermarchés Coop en Sicile, a déclaré que quatre de ses 300 magasins ont été touchés, causant des milliers d'euros de dégâts.
"Nous avons dû tout jeter. Les étagères sont vides", a-t-il déclaré au journal italien Corriere della Sera.
Le gouvernement italien s’est entretenu mardi avec les chefs des services de renseignement et de l’Agence nationale de cybersécurité après les attaques, et le bureau du Premier ministre Giorgia Meloni a déclaré que l’incident avait eu un impact « limité ».
"Il n'y a aucune raison de s'alarmer, même si tous les organes institutionnels concernés restent en état d'alerte", a-t-il déclaré dans un communiqué.
Au Royaume-Uni, des pirates informatiques ont tenté de cibler de petites entreprises de transformation de viande, mais l'impact a été minime, a déclaré Richard Horne, directeur général du National Cyber Security Center (NCSC).
Horne a déclaré à la BBC que le problème affectait « l’ensemble de la chaîne d’approvisionnement alimentaire » et qu’il y avait eu quelques cas où « une technologie vulnérable avait été exploitée ».
La deuxième vague d'attaques fait écho à la cyberattaque qui a balayé des centaines de supermarchés à travers la France en octobre, et qui a également touché des magasins dans plusieurs autres pays européens.
En Suède, la chaîne de supermarchés Coop a déclaré que les réfrigérateurs et congélateurs touchés du jour au lendemain dans sept de ses magasins avaient été connectés aux « anciens réseaux 4G » et que les magasins avaient depuis repris leur activité normale.
Carlos Cancinos, porte-parole de la chaîne, a déclaré que Coop avait accéléré une mise à niveau, commencée après les attentats d'octobre, pour déplacer ses équipements de réfrigération connectés vers des réseaux 5G et des modems modernes.
"Cela aide à résoudre une grande partie des problèmes de ce type", a-t-il déclaré.
Danfoss, un fabricant danois de commandes de réfrigération dont les systèmes figuraient une fois de plus parmi les personnes ciblées, a déclaré avoir été en contact étroit avec ses clients au cours des trois dernières semaines. Il a recommandé que les systèmes ne soient pas directement accessibles depuis Internet.
Frank Groenewegen, expert en cybersécurité chez Deloitte à La Haye, a exhorté les détaillants à vérifier si leurs contrôleurs de réfrigération étaient connectés à Internet et exécutaient les dernières mises à jour de sécurité.
« Et s’ils ne le savent même pas, supprimez-les immédiatement de l’Internet public », a-t-il déclaré à l’agence de presse Reuters. « En déconnectant, vous n’avez pas résolu la cause première, mais vous avez au moins isolé ces systèmes afin qu’un attaquant ne puisse plus le faire. »
