Cyberattaque touchant les congélateurs de magasins dans sept pays européens

Cyberattaque touchant les congélateurs de magasins dans sept pays européens

Des dizaines de supermarchés dans sept pays européens ont été touchés par une cyberattaque affectant leurs réfrigérateurs et congélateurs. Environ 40 supermarchés Delhaize en Belgique et au Luxembourg ont été touchés, tandis qu'un nombre plus faible de magasins a été touché en Suède, en Irlande, aux Pays-Bas, en Estonie et en Finlande.

La température des congélateurs dans plusieurs magasins à travers l'Europe aurait atteint jusqu'à 50°C (122°F).

Que s'est-il passé

Sabcobel, une entreprise belge qui fabrique certains des réfrigérateurs touchés, a déclaré que les évaporateurs des unités ont été mis en mode dégivrage, ce qui les a fait chauffer, dans ce qui est considéré comme la même méthode utilisée lors de l'incident du mois dernier ayant touché des centaines de supermarchés français.

Stephan Moelans, le PDG de Sabcobel, qui exploite les systèmes de Delhaize, a déclaré lundi à l'agence de presse Belga que l'incident était une cyberattaque et que l'entreprise avait « travaillé toute la nuit et le matin pour déconnecter les unités touchées du réseau ».

Il a déclaré que depuis l'attaque française début octobre, l'entreprise travaillait à « protéger les réfrigérateurs de nos clients contre cette vulnérabilité », mais que les unités nécessitaient des modifications physiques, et non de simples mises à jour logicielles.

Impact par pays

• Belgique : Environ 40 supermarchés Delhaize en Belgique et au Luxembourg ont été touchés. Une succursale Delhaize à Hoeilaart a déclaré au site d'information Het Laatste Nieuws qu'elle avait perdu pour 100 000 € (83 500 £) de produits. Carrefour a déclaré que l'incident n'avait affecté que 15 de ses magasins belges. Un porte-parole du groupe Colruyt a déclaré à Reuters que cinq magasins avaient eu leurs systèmes de réfrigération attaqués. Ikea a déclaré que les systèmes de réfrigération de son magasin dans la ville belge occidentale de Mons étaient affectés.
• Suède : Plusieurs magasins ICA et Coop ont été touchés. Sept des 800 magasins Coop en Suède ont été affectés. Une succursale ICA à Sjöbo, dans le sud de la Suède, a écrit sur les réseaux sociaux : « Nos réfrigérateurs et congélateurs ont été piratés pendant la nuit et ils ont réglé la température à 50 degrés. »
• Irlande : Cela a touché 13 supermarchés SuperValu. Un porte-parole du groupe Musgrave a confirmé à The Irish Times qu'un « incident cyber » avait affecté ses systèmes de réfrigération, mais a ajouté que l'impact était limité à un « modèle spécifique » de réfrigérateur.
• Pays-Bas : Un porte-parole du fabricant danois Danfoss a déclaré à la chaîne de radio publique néerlandaise NOS que les systèmes de congélation et de refroidissement d'au moins 17 entreprises aux Pays-Bas ont été attaqués pendant la nuit, affectant des boucheries et des petits commerces de quartier.
• Estonie : Un supermarché Selver en Estonie a également été touché et il y a des rapports d'autres entreprises affectées dans le pays, selon ERR.
• Finlande : Des dysfonctionnements de réfrigérateurs ont été détectés dans certains magasins K.

Réponse officielle

On ignore qui se cache derrière la dernière attaque apparente.

Les agences nationales de cybersécurité de la Belgique et de la Suède ont déclaré qu'elles surveillaient l'incident. Le National Cyber Security Centre du Royaume-Uni a déclaré qu'il travaillait avec des partenaires internationaux et l'industrie pour « comprendre pleinement les détails d'un incident ». Aucun incident n'a été signalé au Royaume-Uni.

Aux États-Unis, les autorités enquêtent sur ce qui a causé des dysfonctionnements de réfrigération dans plusieurs bases militaires américaines en août et collaborent avec les responsables français pour examiner si les incidents pourraient être liés.

Pourquoi cela importe

Des millions d'euros de nourriture ont dû être jetés en octobre, ont rapporté les médias locaux à l'époque. L'attaque met en lumière la vulnérabilité des systèmes de réfrigération connectés à Internet dans les supermarchés à travers l'Europe.

---

Sources (en anglais)

• theguardian.com: Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic? | Hacking | The Guardian
• bbc.com: Shop freezers in seven European countries hit by cyber-attack

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.