Des cyberattaques visent les systèmes de réfrigération des supermarchés en Europe

Des supermarchés à travers l'Europe ont été touchés par une cyberattaque suspectée affectant leurs frigos et congélateurs, soulevant des préoccupations concernant la vulnérabilité du matériel connecté à Internet. Dès lundi, des rapports d'actualité indiquaient des incidents affectant des supermarchés en Belgique, au Luxembourg, en Suède, en Irlande, aux Pays-Bas et en Estonie.

Impact sur les détaillants

Plusieurs gérants de magasins ont signalé que les températures des réfrigérateurs avaient brusquement augmenté jusqu'à 50 degrés Celsius. Cela suit des incidents similaires en France le mois dernier, où les attaquants semblaient manipuler à distance les mécanismes de dégivrage pour provoquer une surchauffe. Dans un cas signalé par un porte-parole de Coop, un système de réfrigération a commencé à générer de la chaleur.

Les impacts spécifiques signalés par les détaillants incluent :

• Carrefour : Un porte-parole a confirmé que 15 de ses 700 magasins ont été touchés, bien que aucun de ses plus grands magasins "hypermarchés" ne soit parmi eux.
• Colruyt (Spar) : Un porte-parole a déclaré que des frigos dans "environ cinq" magasins Spar ont été touchés, bien qu'aucun magasin Colruyt n'ait été affecté.
• ICA : Un porte-parole a confirmé un "incident survenu la nuit affectant un petit nombre de magasins ICA opérant en dehors du réseau central d'ICA" qui a touché les frigos et les congélateurs.
• Coop : Un porte-parole a déclaré que sept de ses 800 magasins ont été touchés, décrivant la situation comme "maîtrisée et sous contrôle".
• Delhaize : Un porte-parole a déclaré que l'entreprise est au courant d'un "incident informatique affectant les systèmes de réfrigération dans un certain nombre de magasins Delhaize".

Analyse des experts et préoccupations de sécurité

Les chercheurs en cybersécurité ont offert des points de vue divergents sur la nature des attaques. Ken Munro, un chercheur en cybersécurité, a suggéré que les supermarchés auraient dû déconnecter leurs réfrigérateurs et leurs appareils de surveillance d'Internet, déclarant : "Je n'accepte aucune autre excuse... particulièrement à la lumière des attaques précédentes [en France]". Il a également exprimé la croyance qu'un "clone" pourrait être derrière les attaques de lundi.

Inti De Ceukelaire, un autre chercheur en cybersécurité, a suggéré que les incidents indiquent que certains détaillants n'ont pas pris les mesures nécessaires suite aux attaques en France, déclarant : "Il semble que certains d'entre eux n'aient simplement pas été mis à jour, ce qui est assez ridicule". De Ceukelaire a également noté que la récurrence de telles attaques suggère qu'une nation hostile pourrait être responsable.

Tom Hegel, un chercheur chez SentinelOne, a noté qu'une fois qu'un attaquant opère ces contrôles, des fonctions légitimes comme le dégivrage peuvent devenir des outils de perturbation. "Changer un paramètre peut détruire le stock physique, pas seulement interrompre un système informatique", a déclaré Hegel.

Vulnérabilités plus larges

Les incidents ont mis en évidence les risques associés aux appareils intelligents connectés à Internet. Bien qu'il n'y ait aucune preuve que les appareils ménagers soient ciblés dans ces attaques de supermarchés spécifiques, des chercheurs ont précédemment démontré des vulnérabilités dans des appareils comme les frigos intelligents Samsung.

Au Royaume-Uni, des chercheurs du UK Cyber Defence ont identifié plus de 800 interfaces de réfrigération et de contrôle de bâtiment associées à des détaillants britanniques qui peuvent être accessibles via Internet public. Bien que cela ne garantisse pas qu'elles peuvent être piratées, cela les laisse exposées aux attaquants exploitant des vulnérabilités logicielles ou des mots de passe faibles.

Sources (en anglais)

• bbc.co.uk: Battery fire on flight from Gatwick was 'so fast', passenger says - BBC News
• majorcadailybulletin.com: British Airways flight from London to Palma forced to return after technical emergency
• bbc.com: If hackers can take control of a supermarket freezer, how vulnerable is other tech?
• politico.eu: Europe’s supermarkets hit by new wave of cyberattacks targeting fridges – POLITICO

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.