Bruxelles réunit ENISA et Europol après les attaques contre les congélateurs

Une défaillance de la chaîne du froid est d'abord un problème de sécurité alimentaire, avant d'être un problème informatique. Un congélateur poussé à 50C, cela veut dire des stocks jetés et des inspecteurs sanitaires sur le pont, pas seulement un centre d'appels. Les distributeurs de Belgique, de Suède, de Finlande, d'Irlande et d'Estonie savent désormais que leurs chambres froides sont une surface d'attaque. Bruxelles est passé de l'observation à la convocation. Personne n'a publiquement désigné les responsables.

Ce que les régulateurs ont fait le 3 novembre

Le Hacker News a rapporté que des attaquants ont modifié à distance les réglages des commandes de réfrigération de supermarchés en Belgique, en Suède, en Estonie et dans d'autres pays européens. Les changements sont intervenus dans la nuit du dimanche au lundi 2 novembre. Selon le rapport, certains magasins ont dû jeter des produits frais et surgelés. La Commission a indiqué être en contact direct avec les autorités nationales.

Au Royaume-Uni, le National Cyber Security Centre a déclaré travailler avec les entreprises touchées. Il a qualifié l'impact national de minime. Paul Chichester, directeur des opérations du NCSC, s'est exprimé mardi.

« Nous avons connaissance de ces incidents au Royaume-Uni et, de toute évidence, nous travaillons avec les organisations concernées », a déclaré Chichester. « Nous continuerons à surveiller. Pour l'instant, l'impact est minime. »

Jusqu'ici, aucune chaîne de distribution britannique n'a subi d'effets directs. La British Association of Independent Meat Suppliers a indiqué que certains de ses plus de 300 membres avaient été touchés « par ricochet » dans l'attaque.

Danfoss, fabricant danois de commandes de réfrigération, a déclaré que ses produits avaient joué un rôle. Ils avaient aussi joué un rôle trois semaines plus tôt, quand des attaquants ont frappé des centaines de supermarchés français. Personne n'avait revendiqué les attaques lundi soir. On ignorait si elles étaient liées à l'attaque en France.

Le schéma : la France d'abord, puis la Belgique et la Suède

Des distributeurs en Belgique, en Estonie, en Finlande, en Irlande, au Luxembourg, aux Pays-Bas et en Suède ont signalé lundi des problèmes sur leurs systèmes de réfrigération. Certaines températures sont montées jusqu'à 50C (122F). Ahold Delhaize a indiqué que des dizaines de magasins Delhaize en Belgique et au Luxembourg étaient touchés et que des aliments avaient dû être jetés. L'entreprise affirme que les magasins fonctionnent de nouveau normalement. IKEA a déclaré à CNBC qu'un incident cyber avait touché les réfrigérateurs et congélateurs de son magasin de Mons, en Belgique, entre dimanche et lundi.

Carrefour a déclaré à la BBC que les attaquants avaient visé 15 de ses magasins belges. Intermarché a indiqué que les attaquants avaient frappé 15 de ses 153 magasins belges. Colruyt a rapporté que les attaquants avaient ciblé cinq magasins Spar.

Sabcobel, installateur belge de froid, a estimé que l'attaque avait touché au moins 20 installations dans le pays, selon l'agence Belga. Un magasin ICA de Sjöbo, dans le sud de la Suède, a indiqué que ses réfrigérateurs et congélateurs avaient été réglés à 50C. Le personnel jetait les marchandises touchées.

Les attaquants ont visé des centaines de supermarchés français en octobre. L'attaque a provoqué des incendies, des réfrigérateurs en surchauffe et des aliments avariés. Les Mousquetaires, propriétaire d'Intermarché, avait alors estimé les dégâts à plusieurs millions d'euros.

Pourquoi les congélateurs sont la cible facile

L'attaque d'octobre contre les congélateurs français reposait sur une technologie ancienne connectée à internet avec des mots de passe par défaut. Les pirates ont activé à distance le mode dégivrage intégré. Cela écrasait la température et la durée de dégivrage, exactement la même méthode que lors de l'attaque en France, selon Tom's Hardware. Dans d'autres cas, les attaquants ont simplement relevé la consigne de température.

Stephan Moelans, directeur général de Sabcobel, a déclaré que les installations nécessitent des modifications physiques. Il a indiqué que les basculer vers une connexion internet sécurisée était la solution la plus simple dans l'intervalle.

Alex Pearce, directeur général du grossiste londonien Langridge Organic, a stoppé l'attaque en débranchant physiquement la connexion internet de ses chambres froides. Pearce a raconté que les pirates avaient modifié les paramètres de plusieurs installations. Ils les avaient réglées pour dégivrer plus de quatre heures à 150C. Une entreprise d'approvisionnement en viande a vu ses enceintes froides monter jusqu'à 100C. Deux autres ont signalé que leurs installations avaient commencé à dégivrer.

L'avertissement plus large

Richard Horne, directeur général du NCSC, a qualifié les attaques contre les congélateurs de « contreforts » d'une cybermenace élargie. Chichester a déclaré que les attaques n'étaient pas assistées par l'IA. Il a indiqué qu'elles exploitaient des vulnérabilités présentes depuis longtemps.

Ollie Whitehouse, directeur technique du NCSC, a estimé que les fabricants ont besoin d'être encouragés à rendre les appareils connectés plus sûrs. Il a ajouté que les consommateurs doivent accepter de payer plus cher pour un matériel plus sûr.

Christophe Hansen, commissaire européen à l'Agriculture et à l'Alimentation, a écrit sur X en octobre que « la sécurité alimentaire exige plus d'attention à tous les niveaux, car l'arme alimentaire est devenue une réalité ». Les commerces de six bases militaires américaines ont subi des pannes de congélateurs fin août. Le Pentagone les traite désormais comme un piratage présumé et coordonne avec les autorités françaises, selon Reuters.