Les cyberattaques contre les frigos de supermarchés touchent les fournisseurs britanniques, l'Europe compte les dégâts

Les régulateurs de froid sont des ordinateurs ordinaires connectés à internet. Des prestataires extérieurs en assurent souvent la maintenance à distance. C'est ce qui donne à ces attaques leur importance pour les distributeurs, les fournisseurs et les autorités. Un mot de passe par défaut ou un appareil non mis à jour suffit à gâter des stocks, à imposer un réapprovisionnement et à mettre à l'épreuve les réponses d'urgence d'un pays à l'autre.

Des fournisseurs britanniques entraînés dans une campagne européenne

Paul Chichester est directeur des opérations du National Cyber Security Centre. Il s'exprimait mardi lors de la présentation du rapport annuel de l'agence.

Le Guardian rapporte qu'aucune chaîne de supermarchés britannique n'a subi d'effets directs pour l'instant. Les dégâts ont frappé plus haut dans la chaîne d'approvisionnement. La British Association of Independent Meat Suppliers représente plus de 300 adhérents. Elle indique que certains d'entre eux sont devenus des "dommages collatéraux" de la piraterie et en ont subi les effets, sans perdre de viande.

Deux autres fournisseurs de viande ont signalé que leurs enceintes avaient commencé à décongeler. L'association précise que les enceintes touchées étaient vides à ce moment-là. Un grossiste en fruits et légumes de Londres a stoppé l'attaque. Il a débranché physiquement la connexion internet de ses chambres froides. Alex Pearce est directeur général de Langridge Organic. Il raconte que les pirates avaient réglé plusieurs enceintes en mode décongélation pour plus de quatre heures. Lui et son personnel sont intervenus avant que le stock ne subisse de dommages.

"Il a manifestement été facile d'entrer [dans le système], puisque la solution simple a été de nous déconnecter d'internet", a déclaré Pearce.

Pourquoi les commandes de froid sont le point faible

Les commandes de froid sont souvent reliées à internet pour que les prestataires puissent les surveiller et réparer les pannes à distance.

En Belgique, les attaquants ont basculé des groupes de froid en mode décongélation, a déclaré Stephan Moelans aux médias belges. Il dirige le frigoriste Sabcobel. Le mode décongélation doit éliminer la glace. Ici, il faisait monter la température des enceintes au lieu de garder les aliments au froid.

Un porte-parole de Danfoss a déclaré à NOS que les systèmes néerlandais touchés par l'attaque n'étaient pas sur un réseau sécurisé. Ils utilisaient encore des mots de passe par défaut. Le même schéma est apparu en France le mois dernier. L'attaque contre les frigos de supermarchés y impliquait des technologies anciennes connectées à internet avec des mots de passe par défaut. Des produits Danfoss figurent dans les derniers incidents. Ils figuraient aussi trois semaines plus tôt, quand les attaquants ont visé des centaines de supermarchés français. Danfoss n'est pas le seul fabricant en cause. Un boucher belge touché a confié à NOS que les attaquants avaient aussi frappé des équipements de Copeland en Belgique.

Sept pays, des dizaines de magasins

Des distributeurs en Belgique, en Estonie, en Finlande, en Irlande, au Luxembourg, aux Pays-Bas et en Suède ont signalé lundi des problèmes sur leurs systèmes de réfrigération. Les températures sont montées jusqu'à 50C (122F). Toutes les enceintes n'ont pas réagi de la même façon. Dans un supermarché Selver en Estonie, un congélateur avait été réglé à 50C mais n'a pris que 2 à 3C environ. Jann Mutso, du fournisseur de froid Kitman Coldtech, indique que le problème a été réglé en une dizaine de minutes et qu'aucun produit n'a été abîmé.

Ahold Delhaize a déclaré que les attaques avaient touché des dizaines de ses magasins Delhaize en Belgique et au Luxembourg. Le groupe a indiqué que des aliments avaient dû être jetés et que les magasins fonctionnaient de nouveau normalement. Carrefour a signalé des perturbations dans une quinzaine de ses 700 magasins belges. Intermarché a indiqué que les attaques avaient visé 15 de ses 153 magasins belges. Colruyt a déclaré que les attaquants avaient ciblé cinq de ses magasins Spar en Belgique. ICA en Suède a confirmé un incident dans un nombre limité de magasins. Kesko en Finlande et SuperValu en Irlande ont également signalé des perturbations de réfrigération.

Chez un boucher De Laet & Van Haver à Hove, au sud d'Anvers, les frigos ont été poussés à 18C. Le propriétaire, Luc De Laet, estime qu'environ 15 000 € de viande ont été perdus. Musgrave a retiré de la vente les produits réfrigérés et surgelés de 13 magasins SuperValu par précaution. Le groupe a indiqué lundi après-midi que l'incident était terminé. Pour donner l'échelle, la campagne d'octobre en France a causé des pertes alimentaires estimées à des dizaines de millions d'euros.

Ce que savent les autorités, et ce qu'elles ignorent

La Commission européenne a indiqué être en contact direct avec les autorités nationales. Elle a convoqué mardi matin une réunion de la task force interinstitutionnelle de l'UE avec l'ENISA et Europol. Le commissaire européen à l'alimentation et à l'agriculture, Christophe Hansen, a qualifié ces attaques répétées de tentative délibérée de perturber la chaîne alimentaire. Selon lui, elles visaient à ébranler la confiance des consommateurs.

John Billow, responsable du centre national de cybersécurité suédois, a déclaré à Reuters que le pays comptait "pas mal d'appareils de technologie opérationnelle exposés" qui devaient être mis à jour ou corrigés. Le NCSC a précisé que les attaques contre les frigos n'étaient pas assistées par l'IA. Elles exploitaient des vulnérabilités présentes depuis longtemps.

La page des avis de sécurité de Danfoss ne listait aucun avis sur ces attaques le 3 novembre. Les consignes les plus détaillées pour les exploitants restent celles d'une alerte d'octobre du CERT-FR, rattaché à l'agence nationale française de cybersécurité. Personne n'avait revendiqué les attaques lundi soir. Personne ne savait si elles étaient liées à l'attaque en France.