Des dizaines de supermarchés en Belgique, en Suède et au Luxembourg ont subi une cyberattaque dans la nuit de dimanche à lundi, ciblant leurs systèmes frigorifiques et poussant les températures à distance, un mode opératoire qui rappelle des incidents similaires survenus en France début octobre.
L’alerte est tombée au milieu de la nuit. Plusieurs gérants de magasins ont vu les alarmes de leurs installations frigorifiques s’affoler, révélant une hausse des températures dans les réfrigérateurs et les congélateurs. En Belgique, le groupe belgo-néerlandais Ahold Delhaize a confirmé qu’un incident informatique avait affecté les réfrigérateurs et les congélateurs de dizaines de supermarchés.
Les paramètres de réfrigération modifiés à distance en Belgique et en Suède
L’attaque a touché plusieurs grands noms de la distribution. En Belgique, le porte-parole du groupe Carrefour, Mich Vergauwen, a indiqué qu’une quinzaine de magasins sur les 700 que compte l’enseigne dans le pays avaient été touchés, précisant que c’est une cyberattaque, il n’y a pas d’autre raison
et qualifiant l’impact de très limité, d’après les déclarations recueillies par Euronews. Le groupe Colruyt a de son côté signalé cinq supérettes Spar indépendantes touchées par le même problème informatique, tandis que le groupe Ikea a confirmé qu’un magasin situé à Mons avait été visé, les congélateurs ayant vu leur température grimper brusquement.
Du côté des experts techniques, le constat est sans appel. Stephan Moelans, directeur de l’installateur Sabcobel, a expliqué à l’agence Belga que les pirates informatiques ont eu recours au même mode opératoire que lors de l’attaque massive qui avait frappé la France le 12 octobre dernier. Les évaporateurs avaient été mis en mode dégivrage, ce qui a provoqué un réchauffement des éléments à l’intérieur des réfrigérateurs afin de procéder au dégivrage
, a-t-il précisé, soulignant que ses équipes ont passé toute la nuit à déconnecter du réseau les installations concernées, comme le relaye RTL Info.
Des pertes financières et une chaîne du froid rompue dans plusieurs pays
Au-delà de la Belgique, la Suède a également été touchée. Des enseignes comme ICA et Coop ont enregistré des dysfonctionnements majeurs dans leurs équipements. Un magasin suédois a ainsi indiqué sur les réseaux sociaux que la température de ses réfrigérateurs avait été poussée à 50 degrés Celsius, contraignant les équipes à jeter d’importantes quantités de denrées alimentaires, ainsi que le rapporte France 24. En Irlande, treize magasins SuperValu ont également été la cible d’une cyberattaque présumée, tandis qu’un supermarché Selver a été touché en Estonie.
Pour faire face à la menace, certaines entreprises ont pris des mesures préventives drastiques. Le groupe Delhaize a ainsi suspendu ses systèmes de commande au Luxembourg afin d’éviter toute propagation de l’incident. Les professionnels du secteur rappellent toutefois qu’une simple mise à jour logicielle s’avère insuffisante pour combler cette vulnérabilité. Cela nécessite un investissement. La solution la plus simple consiste à gérer les réfrigérateurs via une connexion internet sécurisée. La plupart de nos clients ont adopté cette solution depuis l’attaque en France
, a souligné Stephan Moelans, cité par L’Avenir.
Les enquêtes internationales sur les vulnérabilités des équipements connectés
Cette nouvelle vague d’incidents prolonge l’inquiétude suscitée par l’attaque du 12 octobre en France, qui avait touché plus de 350 établissements de grandes enseignes telles qu’Intermarché, E.Leclerc et Coopérative U. Les autorités soulignent la simplicité relative des méthodes employées par les pirates. Devant le Sénat français, Vincent Strubel, directeur général de l’ANSSI, avait pointé du Défaut de sécurisation élémentaire consistant à exposer directement sur Internet des équipements frigorifiques sans protection adéquate ni mots de passe robustes, selon les informations de Tom’s Guide.
L’affaire dépasse désormais le cadre strictement commercial de la grande distribution. Fin août, des pannes de réfrigérateurs similaires avaient affecté des bases militaires aux États-Unis, incitant le service d’enquête criminelle de la Défense du Pentagone à collaborer avec les autorités françaises. En Belgique, le Centre for cybersecurity Belgium a rappelé que l’ensemble des systèmes informatiques connectés demeure potentiellement vulnérable face à des acteurs de plus en plus sophistiqués.
