Une deuxième vague de piratages de frigos touche les supermarchés européens, Bruxelles convoque une task force

Une deuxième vague frappe les supermarchés européens

Le lundi 2 novembre, des supermarchés en Irlande, en Suède, en Estonie et en Belgique ont signalé une hausse de la température de leurs frigos et congélateurs.

Pour les distributeurs, l'enjeu porte sur les stocks, pas sur les données. Un changement à distance de la consigne de froid peut gâter des aliments d'une valeur de plusieurs centaines de milliers d'euros dans un seul magasin.

Ahold Delhaize a indiqué à CNBC que des dizaines de ses magasins Delhaize en Belgique et au Luxembourg avaient eu des problèmes de réfrigération et jeté de la nourriture. Colruyt Group a déclaré que cinq magasins Spar en Belgique avaient été visés. Carrefour a indiqué que 15 de ses magasins belges avaient été attaqués, et Intermarché que 15 de ses 153 magasins belges avaient été touchés. IKEA a fait savoir qu'un incident informatique avait affecté les réfrigérateurs et congélateurs de son magasin de Mons, en Belgique, entre dimanche et lundi. Certains magasins ont relevé des températures allant jusqu'à 50C (122F). Ces incidents font suite aux attaques menées contre des supermarchés et des fournisseurs alimentaires en France début octobre.

ICA, le plus grand distributeur alimentaire suédois, a indiqué qu'un nombre limité de magasins reliés à des réseaux extérieurs à ses systèmes centraux avaient été touchés. L'enseigne finlandaise Kesko, la chaîne irlandaise Supervalu et le distributeur estonien One Selver ont également signalé des perturbations de leurs systèmes de réfrigération.

Pourquoi les pertes alimentaires comptent

La vague d'octobre en France a été plus importante. Des centaines de supermarchés français ont été visés, gâtant des produits frais et surgelés estimés à plusieurs millions d'euros.

Les Mousquetaires, propriétaire d'Intermarché, avaient alors déclaré à CNBC s'attendre à des dégâts de plusieurs millions d'euros. Les dommages ont aussi atteint la chaîne d'approvisionnement britannique. La British Association of Independent Meat Suppliers compte plus de 300 membres. Deux d'entre eux ont vu des frigos commencer à dégivrer et un autre a constaté une montée des groupes froids jusqu'à 100C, selon l'association. AIMS a précisé que les appareils concernés étaient vides à ce moment-là, si bien qu'aucun produit n'a été perdu. Chez Langridge Organic, un grossiste en fruits et légumes de Londres, le personnel a débranché la connexion internet pour arrêter l'attaque.

Répercussions au Royaume-Uni et réponse officielle

Le NCSC a déclaré avoir connaissance de "a couple of instances where vulnerable technology had been exploited in the UK".

Son directeur général, Richard Horne, a déclaré à BBC Radio Four que l'agence avait travaillé toute la nuit pour alerter les organisations potentiellement concernées. Paul Chichester, directeur des opérations du NCSC, a indiqué que l'impact au Royaume-Uni était minime et qu'aucune chaîne de supermarchés britannique n'avait été directement touchée jusqu'ici. S'exprimant mardi lors de la présentation du rapport annuel du NCSC, il a précisé que l'agence continuerait de suivre la situation. M. Chichester a affirmé que les attaques n'avaient pas recours à l'IA et exploitaient des vulnérabilités présentes "out there for a long period of time".

Systèmes obsolètes et suites

L'attaque française a impliqué des technologies obsolètes connectées à internet avec des mots de passe par défaut, rapporte le Guardian.

Les piratages ont exploité des failles dans des systèmes de contrôle et de gestion à distance d'unités de froid que des chercheurs en cybersécurité avaient signalées plusieurs mois plus tôt. Sabcobel, un frigoriste belge qui gère les systèmes de Delhaize, a indiqué que les unités avaient été basculées en mode dégivrage. M. Horne a expliqué que de nombreuses entreprises avaient prolongé leurs systèmes au-delà de leur fin de vie, omis de les mettre à niveau et les avaient laissés connectés à internet. Selon lui, la base technologique sur laquelle repose la société "has not been invested on to the extent it needs to be". M. Horne a qualifié les attaques contre les frigos de "foothills" d'une cybermenace plus vaste, à mesure que les systèmes d'IA révèlent des failles que les propriétaires n'ont pas corrigées.

M. Horne a déclaré qu'il était encore trop tôt pour dire qui était à l'origine des piratages.