Droit d’auteur de l’imageAFP via Getty Images
Liv McMahon journaliste technologique, Chris Vallance journaliste technologique principal
Une cyberattaque ciblant les réfrigérateurs et les congélateurs des supermarchés de toute l’Europe le 2 a également touché des entreprises de la chaîne d’approvisionnement alimentaire au Royaume-Uni. Le National Cyber Security Centre (NCSC) du Royaume-Uni a annoncé le 3 qu'il était « au courant de plusieurs cas dans lesquels une technologie vulnérable a été exploitée au Royaume-Uni ».
Le directeur général du NCSC, le Dr Richard Horne, a déclaré à l'émission Today de BBC Radio 4 qu'ils avaient « travaillé toute la nuit » pour alerter les organisations potentiellement touchées au Royaume-Uni.
L'Association des fournisseurs indépendants de viande (AIMS) a déclaré à la BBC que certains de ses plus de 300 membres étaient devenus des « collatéraux » inattendus à la suite du piratage.
Selon l'AIMS, deux entreprises membres ont observé que le givre commençait à fondre dans les réfrigérateurs commerciaux. Dans une autre entreprise membre, la température du réfrigérateur a atteint 100 degrés Celsius.
Le porte-parole de l'AIMS, Tony Goodger, a déclaré que l'équipement concerné était vide à ce moment-là et qu'il n'y avait donc aucun dommage aux produits, mais il a exhorté les entreprises à rester vigilantes.
"Cet incident devrait rappeler à tous les acteurs de l'industrie alimentaire, peu importe où ils se trouvent dans la chaîne d'approvisionnement, que leur entreprise peut être considérée comme une cible par certains", a déclaré Goodger.
Le 2, les supermarchés d'Irlande, de Suède, d'Estonie, de Belgique et d'autres pays ont reçu une série de rapports faisant état d'une augmentation des températures dans les réfrigérateurs et les congélateurs. Les deux attaques seraient identiques à celle qui a frappé des centaines de supermarchés en France en octobre.
Des centaines de magasins ont été ciblés lors d’un piratage du jour au lendemain, détruisant des millions d’euros de produits frais et surgelés.
La plupart des supermarchés en Europe sont connectés à Internet, ce qui permet de les gérer et de résoudre leurs problèmes à distance. La série d'attaques a exploité les vulnérabilités des systèmes utilisés pour contrôler à distance les systèmes de réfrigération et de congélation. La vulnérabilité a été révélée par des chercheurs en cybersécurité il y a plusieurs mois.
Le Dr Horne a déclaré mercredi à la BBC qu'il était "encore trop tôt" pour dire avec certitude qui était derrière le piratage.
Cependant, cet incident démontre le besoin urgent pour les organisations et les entreprises de garantir que la technologie qui alimente toutes les applications que les gens utilisent et dont ils ont besoin au quotidien est sécurisée et à jour.
"Nous n'avons pas investi autant que nécessaire dans l'infrastructure technologique dont notre société dépend", a déclaré le Dr Horn, soulignant que de nombreuses entreprises continuent d'exploiter leurs systèmes au-delà de leur durée de vie utile, ne les mettent jamais à jour ou ne les stockent pas dans des emplacements sécurisés hors Internet.
De nombreux experts en cybersécurité affirment que ces pratiques peuvent créer des cibles faciles pour les pirates informatiques et créer des vulnérabilités facilement exploitables.
Mais le Dr Horne a déclaré que de telles vulnérabilités seraient découvertes et exploitées plus rapidement et plus facilement par « l’IA contradictoire » à l’avenir.
« Chaque organisation doit réexaminer ce sur quoi elle s’appuie et investir dans l’innovation. »
"Nous intervenons autant que nous le pouvons, mais en fin de compte, c'est votre affaire, c'est votre charité, c'est votre vie. Vous devez faire des choix et choisir judicieusement."
Nourriture jetée
Image fournie par l'EPA
La cyberattaque survenue le 2 dans toute l'Europe a touché environ 40 magasins Delhuise Supermarket en Belgique et au Luxembourg. Certains magasins ont également été endommagés en Suède, en Irlande, aux Pays-Bas, en Estonie et en Finlande.
La société belge Subkobel, qui fabrique certains des réfrigérateurs concernés, a déclaré que l'évaporateur du réfrigérateur était passé en mode dégivrage, provoquant une augmentation de la température interne. . Il s'agirait probablement de la même méthode utilisée lors de l'attaque qui a frappé des centaines de supermarchés en France en octobre.
Et comme en France, de nombreux commerçants concernés ont déclaré mardi qu'ils n'avaient d'autre choix que de jeter des aliments pourris, certains affirmant avoir jeté pour des centaines de milliers d'euros de fruits et légumes.
"C'est vraiment décevant", a déclaré à la BBC Matthieu Tillman, qui dirige le supermarché Delhuis en Belgique.
"Pourquoi devons-nous jeter autant de nourriture alors que tant de gens meurent de faim et n'ont pas assez à manger ?"
"Dans des moments comme celui-ci, j'ai envie de quitter ce travail."
Jusqu’à présent, cet effet n’a eu que peu ou pas d’effet au Royaume-Uni.
Cependant, la BBC a contacté les principaux supermarchés britanniques pour obtenir leurs commentaires et leur a demandé quelles mesures ils prenaient pour empêcher des projets de piratage similaires.
Graham Wynne, directeur adjoint des affaires réglementaires du British Retail Consortium (BRC), a déclaré : « Les détaillants investissent massivement dans la cybersécurité et nous travaillons désormais avec le NCSC pour garantir que nos réfrigérateurs et congélateurs sont aussi sécurisés que possible contre d'éventuelles attaques. »
Les membres du BRC comprennent des supermarchés tels qu'Asda, Lidl, Marks & Spencer, Sainsbury's et Tesco.
Paul Chichester, responsable des opérations au NCSC, a déclaré dans son rapport annuel publié mercredi que l'agence continuerait à travailler avec les organisations britanniques concernées et à les surveiller.
"A ce stade, l'impact est minime", a-t-il ajouté.
"Nous travaillons avec diverses organisations pour identifier les vulnérabilités qui existent au Royaume-Uni et les éliminer avant que quiconque puisse les exploiter."
(Article en anglais L'industrie de la viande britannique touchée par une cyber-attaque ciblant les congélateurs des supermarchés européens)
