Les fournisseurs alimentaires britanniques touchés par des cyberattaques sur les frigos qui s'étendent en Europe

Les distributeurs font désormais face à un risque physique lié à des commandes de refroidissement piratées, et pas seulement à une fuite de données. Des stocks peuvent être détruits à distance, et personne n'a dit à combien s'élèvent les pertes totales.

Les incidents font entrer un équipement banal, le régulateur de frigo connecté à internet, dans la même conversation réglementaire que les systèmes de paiement et les réseaux d'usine. Les autorités de régulation vérifient si les règles existantes en matière de cybersécurité et les homologations d'équipements couvrent des appareils qui n'ont jamais été conçus pour être exposés à l'internet public. Pour les clients, l'effet visible, ce sont des aliments jetés et des rayons moins garnis. Pour les fournisseurs, c'est une chaîne du froid qu'on peut perturber depuis un ordinateur portable. Ni le NCSC ni la Commission européenne n'a nommé de suspect.

Des fournisseurs britanniques entraînés dans une attaque européenne sur les frigos

Des fournisseurs de viande britanniques ont été pris dans la retombée. La British Association of Independent Meat Suppliers a indiqué que certains de ses plus de 300 membres avaient été touchés, devenus des « dommages collatéraux » du piratage. Aucune viande n'a été perdue et les unités concernées étaient vides au moment des faits, selon l'association.

Les températures atteintes ont largement dépassé ce qu'une chambre froide devrait supporter. Une entreprise de fourniture de viande a vu ses enceintes froides monter jusqu'à 100C, tandis que deux autres ont rapporté que leurs unités avaient commencé à dégivrer, selon le Guardian. Un grossiste en fruits et légumes de Londres a empêché la propagation de l'attaque en débranchant physiquement la connexion internet de ses chambres froides.

Aucune chaîne d'épicerie britannique n'avait été directement touchée jusqu'ici, rapportait le Guardian le 3 novembre.

Ce qui s'est passé dans les magasins

Ahold Delhaize a indiqué que des dizaines de ses magasins Delhaize en Belgique et au Luxembourg avaient connu un incident de réfrigération lundi, et que des aliments avaient dû être jetés. Le groupe néerlandais a déclaré à CNBC que la situation était depuis revenue à la normale et que les magasins fonctionnaient pleinement.

D'autres chaînes belges ont signalé des dégâts plus limités. Colruyt Group a indiqué que cinq de ses magasins Spar avaient été ciblés. Carrefour a déclaré que 15 de ses magasins belges avaient été attaqués. Intermarché a indiqué que 15 de ses 153 magasins belges avaient été touchés, soit environ un dixième de son parc dans le pays.

IKEA a indiqué qu'un incident informatique avait touché les frigos et congélateurs de son magasin de Mons, en Belgique, entre dimanche et lundi.

La vague ne s'est pas limitée à la Belgique. ICA, le plus grand distributeur alimentaire suédois, a confirmé un incident dans un nombre limité de magasins rattachés à des réseaux situés hors de ses systèmes centraux. Kesko en Finlande, Supervalu en Irlande et One Selver en Estonie ont aussi signalé des perturbations de la réfrigération. Tom's Hardware rapportait le 2 novembre que des pirates avaient fait monter les températures à 50C en Belgique et en Suède et détruit des stocks alimentaires.

Intermarché a indiqué que ses mesures de sécurité avaient contenu l'essentiel de l'attaque, même si quelques magasins ont subi des pertes de stock. La chaîne a ajouté que le gros de l'attaque avait frappé d'autres acteurs, notamment Carrefour et Delhaize.

Pourquoi les chaînes du froid sont exposées

Le schéma n'est pas nouveau. En octobre, des centaines de supermarchés français avaient été ciblés par une attaque qui avait provoqué des incendies, des frigos en surchauffe et des aliments avariés. Les Mousquetaires, propriétaire d'Intermarché, avait alors déclaré à CNBC s'attendre à des dommages de plusieurs millions d'euros.

Les systèmes de réfrigération visés dans l'attaque française reposaient sur une technologie ancienne connectée à internet avec des mots de passe par défaut, rapportait le Guardian.

Paul Chichester, directeur des opérations du NCSC, a déclaré que les attaques n'étaient pas assistées par l'IA et exploitaient des vulnérabilités présentes « depuis longtemps ».

Richard Horne, directeur général du NCSC, a décrit les attaques sur les frigos comme les « contreforts » d'une cybermenace élargie pesant sur les entreprises et le public. Horne a déclaré que les systèmes d'IA mettaient en évidence des failles dans les réseaux informatiques que les propriétaires ignoraient ou avaient négligé de corriger. Ollie Whitehouse, directeur technique du NCSC, a estimé qu'il fallait encourager les fabricants à rendre leur technologie plus sûre. Selon lui, les consommateurs devaient accepter de payer plus cher pour des équipements plus sûrs. Alex Pearce, directeur général de Langridge Organic, a déclaré que la solution avait été simple dans son entreprise. « Il a clairement dû être facile d'entrer [dans le système], car la solution simple a été de nous déconnecter d'internet », a-t-il dit.

Les régulateurs s'en mêlent

La Commission européenne est en contact direct avec les autorités nationales. Un porte-parole a déclaré à CNBC qu'elle avait convoqué le matin du 3 novembre une réunion de la task force interinstitutionnelle de l'UE, avec l'ENISA, Europol et les services concernés de la Commission.

Le NCSC a indiqué travailler avec des organisations pour identifier les failles et les combler avant que des pirates ne les exploitent.

IKEA a déclaré poursuivre son enquête pour déterminer exactement ce qui s'est passé.