Sauvegarder

Les réfrigérateurs et congélateurs des supermarchés européens ont été la cible d'une cyberattaque qui a fait monter la température des appareils connectés à Internet, détruisant et endommageant de grandes quantités de nourriture.

Lundi, les réfrigérateurs et congélateurs de plus de 100 magasins dans plusieurs pays européens sont devenus chauds. Les cyberattaques contre les supermarchés ont commencé le mois dernier, lorsque des centaines de supermarchés français se sont retrouvés avec des aliments avariés et des dégâts dans les unités en surchauffe, coûtant des millions d'euros.

Histoires recommandées

Jusqu’à présent, on ne sait pas exactement pourquoi les pirates ont ciblé les supermarchés, mais les attaques se sont propagées à travers le continent et même aux États-Unis.

Voici ce que nous savons :

Quels pays d’Europe ont été ciblés ?

Lundi, plusieurs supermarchés en Europe ont été touchés, dont les suivants :

Que s'est-il passé aux États-Unis ?

En août, les congélateurs d'un marché de Fort Huachuca, une base militaire en Arizona, sont passés en mode dégivrage, gâchant tous les aliments surgelés qu'ils contenaient, selon une publication sur Facebook de la base.

Le même mois, la base navale de Newport, Rhode Island, a signalé sur Facebook que son système de réfrigération avait été affecté, ne laissant que des produits secs disponibles à l'achat.

Le Pentagone a considéré les dysfonctionnements des congélateurs des bases militaires comme étant un piratage présumé, a rapporté l'agence de presse Reuters à la fin du mois dernier, citant quatre responsables proches du dossier.

Un responsable a déclaré que les enquêteurs du Pentagone communiquaient avec les autorités françaises à ce sujet.

Comment les cyberattaquants ciblent-ils les réfrigérateurs et les congélateurs ?

Les pirates peuvent accéder aux commandes des réfrigérateurs et des congélateurs qui utilisent un logiciel Internet et augmentent leur température afin de gâter les aliments surgelés.

Dans certains cas, des pirates informatiques ont augmenté la température des appareils jusqu'à 50 °C dans les supermarchés européens, les faisant fondre, voire prendre feu.

Awais Rashid, professeur de cybersécurité à l'Université de Bristol au Royaume-Uni, a expliqué que de nombreux systèmes de réfrigération de supermarchés, gérés à distance et souvent par des tiers, n'ont pas reçu les mises à jour logicielles nécessaires pour empêcher les pirates informatiques.

"Conformément aux pratiques établies en matière de cybersécurité, ces systèmes doivent être gérés via des réseaux sécurisés. Cependant, ce n'est pas le cas dans ces incidents et ils sont accessibles sur Internet", a déclaré Rashid à Al Jazeera.

"Une partie gérante à distance peut accéder à un serveur Web sur le contrôleur pour configurer le système, y compris les changements de température et la maintenance. Il existe des vulnérabilités connues dans plusieurs contrôleurs (dont beaucoup ont dépassé leur fin de vie)", a-t-il déclaré.

Rashid a ajouté que les vulnérabilités incluent des mots de passe « facilement devinables », ce qui signifierait que n'importe qui pourrait y accéder.

Pourquoi les pirates font-ils cela ?

Le motif de ces attaques n'est pas clair, mais les autorités pensent qu'il pourrait s'agir d'une tentative délibérée de perturber l'approvisionnement alimentaire.

Lundi, le commissaire européen à l'Agriculture et à l'Alimentation, Christophe Hansen, a déclaré que les attaques contre les réfrigérateurs étaient une « tentative délibérée de perturber » l'approvisionnement alimentaire du bloc et de saper la confiance des consommateurs.

Il a ajouté que même si « la sécurité alimentaire n’est actuellement pas menacée… le gaspillage alimentaire et son impact sur les entreprises sont réels ».

Rashid a déclaré que même s'il y a peu de détails sur qui pourrait être à l'origine des attaques ou quels sont leurs motifs, il est probable que « le motif ici est probablement une perturbation ».

"Cela a des impacts financiers sur les supermarchés mais aussi des impacts sociétaux en termes de sécurité de la chaîne d'approvisionnement alimentaire. De manière critique, cela risque de saper la confiance dans les infrastructures dont les gens dépendent quotidiennement", a-t-il déclaré.

Qui est derrière ces attentats ?

Lundi, le parquet belge a annoncé avoir ouvert une enquête pénale sur les dernières cyberattaques contre des réfrigérateurs. Mais jusqu’à présent, personne n’a assumé ses responsabilités.

Des théories ont émergé liant les acteurs étatiques aux cyberattaques en général, la Corée du Nord étant récemment accusée d'être à l'origine du braquage de la crypto-monnaie Binance de 6,3 milliards de dollars la semaine dernière, qui a forcé le groupe de cryptographie à geler ses comptes.

Les responsables du renseignement européen ont également averti que la Russie intensifie sa guerre fantôme sur le continent dans le contexte du conflit en cours avec l’Ukraine, avec les cyberattaques parmi les méthodes qu’elle utilise.

Mardi, le Centre national de cybersécurité du Royaume-Uni a averti que la Grande-Bretagne devait se préparer à une cyberattaque basée sur l'intelligence artificielle (IA) contre ses infrastructures nationales critiques au cours des deux prochaines années.

"D'ici 2028, il est très probable que la Russie, la Chine et d'autres États-nations utiliseront régulièrement l'IA pour atteindre leurs objectifs géopolitiques, le Royaume-Uni étant confronté à une augmentation de l'ampleur et de la rapidité des cyberattaques sophistiquées", a déclaré le NCSC dans un rapport.

Le rapport intervient peu de temps après que le Royaume-Uni a lancé sa campagne « Soyez prêts », appelant les citoyens à stocker suffisamment de nourriture en conserve, d’eau en bouteille et d’argent liquide pour tenir trois jours en cas de cyberattaque ou d’urgence nationale.

Rashid a déclaré qu'à mesure que nos infrastructures sont de plus en plus numérisées, le risque de perturbation dû aux cyberattaques, en particulier « les infrastructures cyberphysiques telles que les systèmes de réfrigération », a augmenté.

"Cependant, nous devons également noter qu'un grand nombre de nos infrastructures numériques fonctionnent en toute sécurité au quotidien parce que de bonnes pratiques de sécurité le permettent. Le monde fonctionne parce que la cybersécurité fonctionne efficacement. Il est donc important que toutes les entreprises suivent de bonnes pratiques de cybersécurité", a-t-il déclaré.