Cyberattaque sur les frigos de supermarchés : Belgique, Luxembourg et toute l'Europe touchés
Des dizaines de supermarchés en Europe, dont des Delhaize en Belgique et au Luxembourg, ont subi une cyberattaque visant leurs systèmes de réfrigération. Le parquet fédéral belge a ouvert une enquête.
Des réfrigérateurs montés à 70°C : une cyberattaque frappe les supermarchés européens
Des dizaines de supermarchés répartis en Belgique, au Luxembourg, en Suède, en Estonie, aux Pays-Bas et en Irlande ont signalé une hausse anormale de la température de leurs réfrigérateurs et congélateurs dans la nuit de dimanche à lundi, rapporte fr.euronews.com. L'incident est largement qualifié de cyberattaque, similaire à celle qui avait visé des enseignes françaises début octobre.
L'affaire a éclaté lorsque des médias belges ont révélé que certains réfrigérateurs avaient été réglés à 70 degrés Celsius, entraînant la mise au rebut de denrées alimentaires pour plusieurs centaines de milliers d'euros. Le Centre pour la cybersécurité de Belgique (CCB) a confirmé à l'agence Belga avoir connaissance d'un incident. Sa porte-parole, Katrien Eggers, a déclaré : « Nous sommes au courant d'un incident, mais nous n'avons pas d'informations supplémentaires. » Le CCB a par ailleurs précisé que le nombre de cyberattaques augmente rapidement en raison de l'intelligence artificielle.
Delhaize, Carrefour, IKEA : un large éventail d'enseignes affectées
En Belgique, selon le quotidien Le Soir, quelque 40 supermarchés Delhaize Proxy, 15 magasins Carrefour Shop & Go, 15 boutiques Intermarché et cinq stations-service Spar Q8 auraient été touchés. Le groupe de boucherie De Laet en Van Haver a signalé que ses réfrigérateurs avaient également été affectés. Le magasin IKEA Bergen de Mons a lui aussi été concerné.
Un porte-parole de Delhaize a indiqué à Euronews : « Nous avons identifié un incident informatique qui affecte les systèmes de réfrigération dans plusieurs dizaines de magasins. Nous avons immédiatement pris les mesures nécessaires pour maintenir nos magasins opérationnels. »
Carrefour, de son côté, a précisé que l'impact restait « très limité » : 15 de ses 700 magasins sont concernés, en Flandre comme en Wallonie, sans aucun hypermarché. « Tous les magasins restent ouverts car cela ne concerne que quelques unités de réfrigération, principalement des congélateurs », a ajouté l'enseigne. Le porte-parole belge de Carrefour, Mich Vergauwen, a été direct : « C'est une cyberattaque, il n'y a pas d'autre raison. »
Le Luxembourg prend des mesures préventives
Au Grand-Duché, Delhaize a suspendu ses systèmes de commande par mesure de précaution afin d'éviter un incident similaire à celui survenu en Belgique.
Le mécanisme de l'attaque décrypté
Stephan Moelans, PDG de Sabcobel, l'installateur frigorifique qui gère les réfrigérateurs et systèmes de congélation de Delhaize, a expliqué à Belga que l'attaque repose sur le même mécanisme que celle survenue en France. L'incident s'est produit lorsque les évaporateurs des unités ont été basculés en mode dégivrage. Moelans a précisé qu'une simple mise à jour logicielle ne suffit pas à corriger la vulnérabilité : des modifications physiques sont nécessaires. « La solution la plus simple est de gérer les réfrigérateurs via une connexion internet sécurisée. La plupart de nos clients y sont passés après l'attaque en France », a-t-il ajouté. Sabcobel a recensé environ vingt unités affectées parmi les centaines qu'elle gère en Belgique.
Danfoss, l'entreprise qui a fourni le logiciel des systèmes de réfrigération visés lors de cette attaque comme lors de l'incident français d'octobre, a attribué la responsabilité à ses clients n'ayant pas mis leur logiciel à jour. Un porte-parole a déclaré à VTM NIEUWS que « la vulnérabilité se trouve principalement dans des logiciels obsolètes » et que l'entreprise avait déjà exhorté ses clients à adopter sa nouvelle version.
L'identité des auteurs de l'attaque reste pour l'heure inconnue. Le parquet fédéral belge a annoncé l'ouverture d'une enquête.
Des incidents signalés dans plusieurs autres pays européens
En Irlande, 13 magasins SuperValu ont été touchés par une cyberattaque présumée, selon un communiqué de leur propriétaire, Musgrave. En Suède, plusieurs supermarchés de la chaîne ICA auraient également été affectés dans la nuit. En Estonie, un seul supermarché Selver a été concerné selon les médias locaux. Aux Pays-Bas, les systèmes de congélation et de refroidissement d'au moins 17 entreprises ont été attaqués, selon un porte-parole de Danfoss, sans que leur identité soit divulguée. Des médias finlandais ont par ailleurs rapporté que plusieurs supermarchés du groupe K, l'une des plus grandes chaînes de distribution du pays, auraient subi des problèmes similaires.
Ces incidents font suite à une attaque comparable survenue en France le 12 octobre, lorsque des centaines de supermarchés appartenant aux chaînes Intermarché et Coopérative U avaient été victimes d'une cyberattaque ciblant leurs systèmes de réfrigération.
Source: Le Quotidien