Des chaînes de sept pays affirment que la température des unités de refroidissement a augmenté du jour au lendemain lors d'un incident similaire au piratage de magasins français
Des chaînes de supermarchés dans au moins sept pays européens ont déclaré que la température des réfrigérateurs et des congélateurs de certains de leurs magasins avait grimpé du jour au lendemain jusqu'à 50 °C (122 °F), faisant écho à une cyber-attaque du mois dernier qui a causé des millions d'euros de dégâts en France.
Des détaillants de Belgique, d'Estonie, d'Irlande, de Finlande, du Luxembourg, des Pays-Bas et de Suède ont signalé lundi des problèmes avec leurs systèmes de réfrigération, et plusieurs entreprises ont confirmé qu'elles avaient été piratées.
Le commissaire européen à l’alimentation et à l’agriculture, Christophe Hansen, a déclaré que les cyberattaques répétées étaient profondément préoccupantes, les qualifiant de « tentative délibérée de perturber notre chaîne d’approvisionnement alimentaire et de saper la confiance des consommateurs en elle ».
Ces incidents font suite à une attaque en France le mois dernier au cours de laquelle des pirates ont pris le contrôle des unités de réfrigération de pas moins de 700 supermarchés, augmentant leur température jusqu'à 50°C (122°F) et provoquant des incendies et des pertes alimentaires estimées à des dizaines de millions d'euros.
Un nombre croissant d’appareils, y compris les systèmes de réfrigération, peuvent désormais être surveillés et contrôlés à distance, ce qui amène les autorités à craindre particulièrement les attaques hybrides parrainées par le gouvernement à la suite de l’invasion de l’Ukraine par la Russie en 2022.
La chaîne suédoise Coop a déclaré au quotidien Aftonbladet que six de ses magasins « avaient été touchés, tandis que l'ICA a déclaré qu'elle était « consciente qu'un nombre limité de magasins ont été touchés par un incident du jour au lendemain qui a affecté leurs systèmes de réfrigération et de congélation ».
Un magasin ICA de Sjöbo, dans le sud de la Suède, a annoncé que ses réfrigérateurs et congélateurs avaient été piratés et que leur température avait été réglée à 50°C. Un autre à Stockholm a déclaré que ses congélateurs étaient en panne « à cause d’une cyberattaque à 2 heures du matin » et que « tout avait été détruit ».
Le chef du centre national de cybersécurité, John Billow, a déclaré que celui-ci « travaillait sur des incidents en Suède ». Il a établi que le pays disposait « d’un grand nombre de dispositifs technologiques opérationnels » exposés qui nécessitaient une mise à jour ou des correctifs, a-t-il déclaré à Reuters.
Le détaillant néerlandais Ahold Delhaize, qui a signalé le mois dernier un incident similaire à la police néerlandaise, a déclaré que des réfrigérateurs et des congélateurs dans des dizaines de ses supermarchés en Belgique et au Luxembourg avaient été touchés.
Elle n'en a pas précisé la cause, mais des journalistes visitant un magasin au nord-est de Bruxelles ont vu des réfrigérateurs et des congélateurs vides et une pancarte indiquant : "En raison des cyberattaques, il n'y aura aucun produit dans les rayons réfrigérés ou congélateurs. Nous vous présentons nos sincères excuses".
Une porte-parole de l'entreprise, Sarah De Meester, a déclaré que la gamme de produits frais et surgelés était « temporairement quelque peu limitée » dans les magasins concernés, mais que les centres de distribution fonctionnaient normalement et qu'il n'y avait aucune interruption des livraisons.
Le journal belge Le Soir a rapporté que des dizaines de magasins et supermarchés avaient été touchés, dont cinq points de vente Spar, Shop & Allez dans les dépanneurs rattachés aux stations-service Q8 et dans certaines supérettes Proxy Delhaize plus petites.
"Nous avons commencé à mobiliser des techniciens à 1 heure du matin", a déclaré au journal Stephan Moelans, directeur général de Sabcobel, qui exploite les systèmes de réfrigération de Delhaize. "Nous avons passé toute la nuit et toute la matinée à déconnecter les installations concernées."
Il a déclaré à l'agence de presse Belga que « l'incident était une cyber-attaque et que les évaporateurs des unités étaient passés en mode dégivrage ».
Les chaînes de supermarchés Colruyt et Intermarché ont également déclaré avoir été touchées par des problèmes techniques affectant les réfrigérateurs respectivement dans cinq et 15 de leurs magasins, et Carrefour Belgique a signalé des perturbations dans environ 15 de ses 700 magasins.
"C'est une cyber-attaque, il n'y a pas d'autre raison", a déclaré Mich Vergauwen, porte-parole de Carrefour. Un porte-parole d'Ikea Belgique a également indiqué à l'Agence France-Presse qu'une cyberattaque avait provoqué une hausse brutale de la température des congélateurs de son magasin de Mons.
Ikea, célèbre pour ses boulettes de viande suédoises en magasin, a déclaré avoir dû « retirer certains produits alimentaires des unités de réfrigération par mesure de précaution et s'attendre à du gaspillage alimentaire en conséquence ».
En Finlande, le journal Helsingin Sanomat a indiqué que les magasins exploités par la chaîne de supermarchés Kesko enquêtaient sur des problèmes similaires, tandis que la radio publique néerlandaise NOS a rapporté que les systèmes d'au moins 17 magasins, essentiellement de petite taille, avaient été touchés.
Dans une chaîne de supermarchés estonienne, des attaquants ont accédé à un ordinateur contrôlant le système de réfrigération et ont augmenté la température à 50°C, a déclaré la société de fourniture de produits de réfrigération Kitman Coldtech à la chaîne ERR.
"C'est très récent, cela s'est produit ce matin", a déclaré son directeur général, Jann Mutso, ajoutant que l'attaque avait été ripostée en quelques minutes et qu'il n'y avait eu aucun dégât significatif. La chaîne de supermarchés Selver a indiqué qu'un de ses points de vente avait été touché.
La troisième plus grande chaîne de supermarchés d'Irlande, SuperValu, a déclaré que les systèmes de réfrigération limités à un modèle spécifique dans 13 de ses 223 magasins avaient été affectés par un cyber-incident et que les produits réfrigérés et surgelés avaient été retirés de la vente.
De nombreuses cyberattaques impliquent de l'extorsion ou sont politiquement motivées et sont potentiellement menées par des acteurs au niveau de l'État, a déclaré Tom Hegel de la société de cybersécurité SentinelOne. Mais les attaques contre les supermarchés, sans exigences financières, témoignent d'un sabotage, a-t-il déclaré.
"Le commerce de détail est une cible facile car les chaînes de vente au détail gèrent d'énormes parcs de contrôleurs de réfrigération, de systèmes de gestion de bâtiment, de panneaux d'accès aux portes et d'équipements de point de vente", a déclaré Hegel à Reuters.
Patrick Lamplmair, de la société de cybersécurité Tributech, a déclaré que les cyberattaquants continueraient « jusqu'à ce qu'ils ne fonctionnent plus », car la méthode était « bon marché et les dégâts sont immédiats ». De nombreux systèmes de réfrigération présentaient des défauts connus et non encore corrigés, a-t-il déclaré.
"Des milliers de ces contrôleurs étaient encore accessibles depuis Internet après l'attaque française", a-t-il déclaré. "Quelques commandes à un contrôleur de température peuvent détruire des stocks du jour au lendemain et fermer des magasins."
Dans l'attaque française, les pirates ont piraté des contrôleurs principalement fournis par la société danoise Danfoss, qui a déclaré par la suite avoir identifié certaines failles de sécurité l'année dernière et avoir « depuis longtemps recommandé » à ses clients d'installer des mises à jour.
Les pirates ont modifié à distance les paramètres de milliers de congélateurs, réfrigérateurs et armoires réfrigérées de chaînes telles qu'Intermarché, Coopérative U, Carrefour, Leclerc et Monoprix, les poussant de -27 °C à bien au-dessus de 50 °C.
Les magasins ont dû se débarrasser de grandes quantités de viande fraîche, de produits laitiers et de produits surgelés. Certains supermarchés auraient subi des pertes allant de plusieurs dizaines de milliers d'euros à plus de 130 000 € (109 000 £).
Le parquet de Paris a ouvert une enquête formelle sur l'attaque française et le Premier ministre, Sébastien Lecornu, a chargé l'Agence nationale de cybersécurité, l'Ansii, d'enquêter.
L'agence a ensuite indiqué que des supermarchés utilisant des contrôleurs de deux autres sociétés avaient également été visés par l'attaque, mais les autorités n'ont pas indiqué qui aurait pu être à l'origine de ces incidents. Il n’y a eu aucune revendication de responsabilité.
