Cyberattaque : les réfrigérateurs de supermarchés lâchent en Europe

Cyberattaque: des réfrigérateurs en panne dans les supermarchés européens

Lundi, les systèmes de réfrigération de supermarchés situés dans plusieurs pays européens ont cessé de fonctionner correctement à la suite d’une cyberattaque, forçant les enseignes à jeter des quantités de denrées alimentaires. De la Suède à la Sicile, la température des réfrigérateurs s’est envolée dans les rayons, dans une offensive qui ressemble à celle menée en France il y a trois semaines.

La Belgique, l’Estonie, la Finlande, l’Irlande, l’Italie, le Luxembourg, les Pays-Bas, le Portugal et la Suède figurent parmi les pays touchés. Sur le terrain, les opérateurs ont dû se débarrasser des aliments devenus impropres à la consommation, tandis que leurs équipes techniques tentaient de reprendre le contrôle des installations frigorifiques.

Le précédent français remonte au 12 octobre. Ce jour-là, de grandes enseignes de distribution avaient annoncé que des centaines de systèmes de réfrigération de leurs magasins avaient été frappés, les contraignant à jeter des denrées périmées et suscitant des inquiétudes pour la sécurité alimentaire. Depuis, le groupe belge de réfrigération industrielle Sabcobel, fournisseur de plusieurs exploitants, avait lancé un travail de sécurisation de ses installations. Mais environ 10% d’entre elles n’étaient toujours pas révisées lundi, et certaines se trouvaient précisément dans les magasins touchés. Son directeur général, Stephan Moelans, a estimé auprès de l’AFP: «Si Sabcobel n’avait pas lancé cette opération, l’impact aurait été bien plus important».

En Belgique, des dizaines de magasins appartenant à plusieurs chaînes ont signalé des perturbations. Les procureurs fédéraux ont ouvert une enquête, sans qualifier l’incident de cyberattaque à ce stade. Carrefour Belgique a dénombré des perturbations dans une quinzaine de ses 700 magasins du pays; son porte-parole Mich Vergauwen a affirmé: «C’est une cyberattaque, il n’y a pas d’autre raison». Ikea Belgique a rapporté qu’une attaque avait touché son magasin de Mons, dans le sud-ouest du pays, provoquant une hausse brutale de la température des congélateurs aux premières heures de lundi. Delhaize, Colruyt et Intermarché ont également subi des problèmes techniques sur leurs réfrigérateurs, et Delhaize a signalé quatre magasins touchés au Luxembourg.

La chaîne logistique du froid apparaît comme le maillon faible de l’épisode. Les magasins concernés en Suède et en Belgique étaient souvent connectés à des systèmes de contrôle à distance. En Suède, Coop a confirmé que six de ses quelque 800 magasins avaient été victimes de l’attaque à l’aube. Son porte-parole Carlos Cancino a indiqué à l’AFP: «Nous pouvons confirmer qu’il s’agit d’un incident cyber. Le problème est désormais résolu et les réfrigérateurs ainsi que les congélateurs fonctionnent normalement». Il a précisé que les six magasins frappés étaient reliés à un réseau mobile 4G plutôt qu’au système 5G mis à jour, ce qui les rendait «plus exposés» aux pirates. La chaîne Ica a de son côté évoqué «un nombre limité» de magasins confrontés à des problèmes de réfrigération, sans pouvoir confirmer qu’une cyberattaque en était la cause. Selon sa porte-parole Helena Johansson, les sites concernés dépendaient tous d’un système externe de contrôle fourni par le fabricant danois Danfoss, le même prestataire ciblé lors de l’attaque du 12 octobre en France. Danfoss n’a pas répondu à la demande de commentaire de l’AFP.

En Irlande, le groupe Musgrave, propriétaire notamment de Supervalu, a annoncé que 13 magasins et un petit nombre de superettes aux Pays-Bas avaient été touchés. En Italie, au moins quatre supermarchés Coop ont été affectés en Sicile, selon la presse, ainsi qu’une entreprise toscane de restauration collective selon l’agence nationale de cybersécurité. «L’attaque a eu lieu à 04h00 du matin», a déclaré à l’agence Ansa Giuseppe Spadaro, directeur général du groupe Radenza, qui gère les supermarchés Coop. «Il s’agit d’une attaque contre notre système de télécommande des rayons surgelés. (…) Dans certains cas, nous avons résolu les problèmes», a-t-il ajouté. Une réunion sur la cybersécurité est prévue mardi matin à la Présidence du conseil.

Personne n’a revendiqué l’une ou l’autre attaque. Le commissaire européen à l’agriculture et à l’alimentation, Christophe Hansen, a dénoncé «des cyberattaques répétées extrêmement préoccupantes» et «une tentative délibérée de perturber notre chaîne d’approvisionnement alimentaire et de saper la confiance des consommateurs, un avertissement que nous devons prendre au sérieux». Après les attaques contre la France, il avait averti que «la sécurité alimentaire nécessite davantage d’attention à tous les niveaux» et que «viser l’alimentation» était désormais «une réalité». Roni Kokkola, spécialiste de la sécurité de l’information au Centre national de cybersécurité de l’agence finlandaise Traficom, n’a pas exclu une interférence cyber contre la Finlande. «Nous avons observé ce phénomène en Europe au cours des derniers mois, donc le fait qu’il s’étende au-delà de la France à d’autres pays était attendu», a-t-il évalué auprès de l’AFP. «Il est aujourd’hui classique de voir toutes sortes de vulnérabilités exploitées de façon toujours plus active et rapide».

Reste à savoir si les opérateurs, à commencer par ceux qui dépendent encore d’installations non révisées, parviendront à boucler la sécurisation de leurs systèmes de contrôle avant une nouvelle offensive.