Des enquêtes ont été ouvertes dans plusieurs pays européens en réponse aux cyberattaques
Une vague de cyberattaques qui ont frappé lundi des chaînes de supermarchés dans au moins neuf pays européens a incité les responsables de l'Union européenne à mettre en garde contre une tentative délibérée de perturber la chaîne d'approvisionnement alimentaire.
Les supermarchés ont signalé des problèmes en Belgique, en Estonie, en Finlande, en Irlande, en Italie, au Luxembourg, aux Pays-Bas, au Portugal et en Suède, et l'augmentation significative de la température des congélateurs a contraint les détaillants à jeter des aliments.
Les températures dans les chaînes à travers l’Europe auraient atteint 50°C (122F).
Personne n’a encore reconnu avoir mené ces cyberattaques.
Les chaînes de supermarchés ont déclaré que la température des réfrigérateurs et des congélateurs de certains de leurs magasins avait grimpé jusqu'à 50°C.
L'Union européenne a fait part de ses inquiétudes face à ces attaques, qui surviennent trois semaines après qu'une cyberattaque ait perturbé pas moins de 700 épiceries françaises, provoquant des pertes alimentaires estimées à des dizaines de millions d'euros.
La sécurité des systèmes de réfrigération ainsi que d’autres appareils pouvant être surveillés à distance a accru les inquiétudes concernant les attaques hybrides soutenues par le gouvernement.
Le commissaire européen à l'alimentation et à l'agriculture, Christophe Hansen, a déclaré que l'UE prenait ces incidents très au sérieux et a mis en garde contre de nouvelles perturbations à l'avenir.
Le porte-parole de la Commission, Thomas Régnier, s'est gardé de rejeter toute responsabilité, mais a déclaré : "Ces incidents montrent bien sûr une fois de plus à quel point les cyberattaques peuvent perturber les services essentiels et affecter la vie quotidienne des citoyens."
"Il ne s'agit pas d'incidents isolés et, bien entendu, nous devons être collectivement résilients et préparés à de tels cyberincidents."
En Italie, le gouvernement de Giorgia Meloni a convoqué une réunion avec les chefs des services de renseignement, mais a déclaré que l'impact était "actuellement très limité" et que la plupart des acteurs de la chaîne de distribution alimentaire disposaient de systèmes de sécurité modernes capables de repousser de telles attaques.
Au moins quatre supermarchés Co-op en Sicile et une entreprise en Toscane ont été touchés, selon l'agence nationale de cybersécurité.
Le bureau de Meloni a déclaré que les entreprises concernées étaient « pour la plupart encore équipées de systèmes de sécurité obsolètes, avec des interfaces directement exposées à Internet et des mécanismes d'authentification inadéquats ».
Les supermarchés belges ont été parmi les plus durement touchés, avec des dizaines de magasins signalant des pannes de réfrigération. Le parquet fédéral a ouvert une enquête.
L'industrie britannique de la viande touchée par une cyberattaque visant les congélateurs des supermarchés européens
Mathieu Tilman, directeur d'un supermarché Delhaize en Belgique, se dit choqué par ce genre d'attaque : "Je ne comprends même pas comment quelqu'un peut faire ça... Comment peut-on finir par jeter autant de nourriture ? Je trouve ça vraiment angoissant. Dans des moments comme ceux-là, on a juste envie de quitter son travail."
En Irlande, 13 magasins SuperValu ont été touchés par ce que le propriétaire de la chaîne, Musgrave Group, a qualifié de cyber-incident. "Le réapprovisionnement des assortiments réfrigérés et surgelés dans les magasins concernés est en bonne voie", a déclaré lundi un porte-parole.
Aux Pays-Bas, un petit nombre de dépanneurs ont également été perturbés. Le mois dernier, la chaîne de supermarchés Albert Heijn a dû mettre hors ligne plusieurs services en raison d'une autre cyberattaque.
Au Portugal, le groupe Mosqueteiros a indiqué que des incidents survenus dans sept magasins Intermarché étaient liés à une cyberattaque, qui "semble avoir visé un prestataire externe chargé de gérer les systèmes de réfrigération".
La chaîne suédoise ICA a également déclaré qu'"un nombre limité" de ses magasins avaient rencontré des problèmes de réfrigération, sans confirmer une cyber-attaque, et les agences nationales suédoises de cybersécurité ont déclaré qu'elles surveillaient l'incident.
En Finlande, des températures irrégulières ont été détectées dans quelques petites épiceries appartenant au groupe Kesko, qui a déclaré enquêter sur la question.
En Estonie, au moins un supermarché a été attaqué par des pirates informatiques qui ont augmenté la température des unités de réfrigération à 50°C, a rapporté la chaîne de télévision publique ERR.
Les pertes alimentaires sont estimées à plusieurs dizaines de millions d’euros
Au Royaume-Uni, le National Cyber Security Centre (NCSC) a averti les détaillants britanniques de mettre à jour le logiciel de contrôle de la température des réfrigérateurs.
L’agence a déclaré que le pays risquait de subir une cyber-attaque basée sur l’IA contre des infrastructures nationales critiques d’ici deux ans.
Richard Horne, directeur du Centre national de cybersécurité, a déclaré à l'émission Today de BBC Radio 4 qu'il y avait eu plusieurs cas au Royaume-Uni où « une technologie vulnérable avait été exploitée » après les cyber-attaques.
"Nous ne connaissons pas l'impact total, mais nous savons qu'il existe quelques cas où une technologie vulnérable a été exploitée et nous travaillons avec ces organisations."
Lorsqu'on lui a demandé s'il existait des preuves que des supermarchés britanniques ou des congélateurs de la même marque ou du même modèle avaient été ciblés, Horne a répondu : "Il ne s'agit pas seulement des supermarchés, cela concerne toute la chaîne d'approvisionnement alimentaire, et nous avons travaillé toute la nuit pour alerter les organisations où nous pouvons voir qu'elles ont exposé une technologie qui est ainsi vulnérable."
