Nouvelles perturbations : des supermarchés en Suède, en Belgique et au Luxembourg touchés par un incident informatique affectant les systèmes de froid
Plusieurs chaînes de supermarchés en Suède, en Belgique et au Luxembourg ont signalé une augmentation de la température de leurs réfrigérateurs et congélateurs dans plusieurs magasins durant la nuit, suscitant des inquiétudes quant à une cyberattaque similaire à celle qui a frappé la France et a entraîné des pertes considérables d’aliments.
Coop, le numéro suédois, a déclaré au quotidien Aftonbladet que six de ses magasins étaient concernés, tandis qu’ICA a indiqué être « conscient qu’un nombre limité de magasins ont été affectés par un incident ayant impacté leurs systèmes de réfrigération et de congélation ».
Ahold Delhaize, un distributeur néerlandais qui a signalé le mois dernier un incident de cybersécurité à la police des Pays-Bas, a affirmé qu’un « incident informatique » avait affecté les réfrigérateurs et les congélateurs de plusieurs dizaines de ses supermarchés en Belgique et au Luxembourg.
Une porte-parole de l’entreprise, Sarah De Meester, a précisé que les températures des systèmes de refroidissement avaient augmenté et que l’incident était en cours d’investigation.
Le journal belge Le Soir a rapporté que plusieurs dizaines de magasins et de supermarchés étaient touchés, notamment cinq magasins Spar, plusieurs magasins de proximité Shop & Go liés aux stations-service Q8, et un certain nombre de petits magasins Proxy Delhaize.
« Nous avons commencé à mobiliser des techniciens à 1h du matin », a déclaré Stephan Moelans, directeur de Sabcobel, qui est spécialisé dans l’installation de systèmes de réfrigération. « Nous avons passé toute la nuit et la matinée à débrancher les installations concernées du réseau. »
En octobre dernier, la police française avait indiqué que des pirates informatiques avaient pris le contrôle des unités de refroidissement de jusqu’à 700 supermarchés dans une attaque à grande échelle qui avait entraîné de lourdes pertes de produits frais et surgelés, soulignant la vulnérabilité des systèmes connectés à Internet.
Les pirates avaient piraté à distance les paramètres de milliers de congélateurs, de réfrigérateurs et de chambres froides, les faisant passer d’une température aussi basse que -27°C à plus de 50°C. Les chaînes Intermarché, Coopérative U, Carrefour, Leclerc et Monoprix figuraient parmi les enseignes touchées.
Les magasins ont dû jeter de grandes quantités de viande fraîche, de produits laitiers et de produits surgelés, certains ayant subi des pertes allant de dizaines de milliers d’euros à plus de 130 000 €. Deux magasins en Alsace ont signalé une perte combinée de 270 000 euros.
La plupart des allées de supermarchés sont connectées à Internet pour permettre la maintenance à distance et les alertes en cas de panne du système. Lors de l’attaque en France, les pirates ont piraté des contrôleurs fournis principalement par la société danoise Danfoss.
Après une promotion de la newsletter
Ils ont désactivé les systèmes d’alarme avant de modifier les thermostats ou d’allonger le programme de dégivrage de plusieurs heures. Danfoss a déclaré avoir identifié des failles de sécurité l’année dernière et avoir « vivement recommandé » à ses clients d’installer des mises à jour.
Le parquet de Paris a ouvert une enquête formelle suite à l’attaque en France, indiquant que les dommages incluaient « des pertes alimentaires et des incendies », et le Premier ministre, Sébastien Lecornu, a chargé l’agence nationale de cybersécurité française, ANSSI, d’enquêter.
L’ANSSI a confirmé par la suite que des supermarchés utilisant des contrôleurs provenant de deux autres entreprises avaient également été pris pour cible lors de l’attaque.