Des dizaines de supermarchés dans sept pays européens ont été touchés par une cyberattaque affectant leurs réfrigérateurs et congélateurs.
Une quarantaine de supermarchés Delhaize en Belgique et au Luxembourg ont été touchés, tandis qu'un nombre plus restreint de magasins ont été touchés en Suède, en Irlande, aux Pays-Bas, en Estonie et en Finlande.
Sabcobel, une entreprise belge qui fabrique certains des réfrigérateurs concernés, a déclaré que les évaporateurs des unités étaient passés en mode dégivrage, ce qui les faisait chauffer, selon ce qui semble être la même méthode utilisée lors de l'incident du mois dernier qui a frappé des centaines de supermarchés français.
Des millions d'euros de nourriture ont dû être jetés en octobre, rapportaient alors les médias locaux.
Stephan Moelans, PDG de Sabcobel, qui exploite les systèmes de Delhaize, a déclaré lundi à l'agence de presse Belga qu'il s'agissait d'une cyber-attaque et que l'entreprise avait "travaillé toute la nuit et toute la matinée pour déconnecter du réseau les unités concernées".
Il a déclaré que depuis l'attaque française début octobre, l'entreprise s'efforçait de « protéger les réfrigérateurs de nos clients contre cette vulnérabilité », mais que les unités nécessitaient des modifications physiques, et pas seulement des mises à jour logicielles.
La plupart des supermarchés en Europe sont connectés à Internet, et la maintenance et le dépannage peuvent être effectués à distance.
"La solution la plus simple consiste à gérer les réfrigérateurs via une connexion Internet sécurisée. La plupart de nos clients ont opté pour cette solution après l'attentat en France", a ajouté Moelans.
La température des congélateurs de plusieurs magasins à travers l'Europe aurait atteint 50 °C (122 °F).
On ne sait pas qui est à l’origine de la dernière attaque apparente.
Aux États-Unis, les autorités enquêtent sur les causes des dysfonctionnements de la réfrigération dans plusieurs bases militaires américaines en août et collaborent avec les autorités françaises pour déterminer si ces incidents pourraient être liés.
Les agences nationales de cybersécurité belge et suédoise ont déclaré qu'elles surveillaient l'incident.
Le Centre national de cybersécurité du Royaume-Uni a déclaré qu'il travaillait avec des partenaires internationaux et l'industrie pour « comprendre pleinement les détails d'un incident ». Aucun incident n'a été signalé au Royaume-Uni.
En Flandre, dans le nord de la Belgique, une succursale Delhaize à Hoeilaart a déclaré au site d'information Het Laatste Nieuws qu'elle avait perdu 100 000 € (83 500 £) de produits.
Le directeur a déclaré que cette estimation ne tenait même pas compte des pertes supplémentaires qui résulteraient de la fermeture du magasin.
Carrefour, un supermarché français, a déclaré que l'incident n'avait touché que 15 de ses magasins belges, ajoutant que des mesures avaient été prises immédiatement pour garantir que tous les magasins restent ouverts.
Un porte-parole du groupe Colruyt, qui exploite des magasins Spar en Belgique dans le cadre d'un système de franchise, a déclaré à l'agence de presse Reuters que cinq magasins avaient vu leurs systèmes de réfrigération attaqués.
Le détaillant suédois de meubles économiques Ikea a déclaré que les systèmes de réfrigération de son magasin de Mons, dans l'ouest de la Belgique, étaient touchés, un porte-parole cité par Reuters déclarant que "nous ne pouvons pas exclure que d'autres sites puissent être touchés".
En Suède, plusieurs magasins ICA et Coop ont été touchés.
Un porte-parole d'ICA a confirmé que l'incident avait touché "un petit nombre de magasins ICA opérant en dehors du réseau central d'ICA".
"ICA soutient actuellement les magasins concernés dans la gestion de la situation", ont-ils indiqué.
L'une des succursales de l'ICA située à Sjöbo, dans le sud de la Suède, a écrit sur les réseaux sociaux : "Nos réfrigérateurs et congélateurs ont été piratés pendant la nuit et ils ont réglé la température à 50 degrés".
Le magasin avait été fermé un peu plus tôt mais a désormais rouvert ses portes aux clients.
Sept des 800 magasins Coop en Suède ont également été touchés, mais "la situation est actuellement maîtrisée et sous contrôle", a déclaré l'entreprise à la BBC.
En Finlande voisine, des dysfonctionnements de réfrigérateurs ont été détectés dans certains K-stores.
Le propriétaire de la chaîne de supermarchés Kesko a été cité par le journal finlandais Helsingin Sanomat comme disant que ses experts en sécurité enquêtaient sur la cause du problème.
L'attaque touche également des magasins en Irlande, aux Pays-Bas et en Estonie.
En Irlande, elle a touché 13 supermarchés SuperValu. Un porte-parole du propriétaire de la chaîne, Musgrave Group, a confirmé à l'Irish Times qu'un « cyberincident » a affecté ses systèmes de réfrigération, mais a ajouté que l'impact était limité à un « modèle spécifique » de réfrigérateur.
Un porte-parole du fabricant danois Danfoss a déclaré à la radio publique néerlandaise NOS que les systèmes de congélation et de refroidissement d'au moins 17 entreprises aux Pays-Bas avaient été attaqués du jour au lendemain, affectant des boucheries et des petits magasins de quartier.
Un supermarché Selver en Estonie a également été touché et d'autres entreprises touchées dans le pays ont été signalées, selon l'ERR.
Reportage supplémentaire de Shiona McCallum
Avez-vous été affecté par les problèmes soulevés dans cette histoire ? Cliquez ici ou utilisez le formulaire ci-dessous.
