Le groupe de travail de l'UE se réunit après des piratages de frigos chez des fournisseurs britanniques

Le groupe de travail de l'UE se réunit, des fournisseurs britanniques font état de dégâts collatéraux

L'ENISA et Europol ont rejoint le groupe de travail. La Commission a indiqué être en contact direct avec les autorités nationales.

Le Hacker News a rapporté le même jour qu'une nouvelle vague de cyberattaques contre des installations frigorifiques avait frappé des supermarchés partout en Europe et contraint des magasins à retirer des aliments. Au Royaume-Uni, le National Cyber Security Centre a déclaré avoir connaissance de « a couple of instances where vulnerable technology had been exploited ». Paul Chichester, directeur des opérations du NCSC, a jugé l'impact national minime. Il a précisé que l'agence travaillait avec les organisations touchées. La British Association of Independent Meat Suppliers a indiqué que certains de ses plus de 300 membres avaient subi des dégâts « collatéraux ». Deux ont vu des frigos dégivrer. Un autre a vu des enceintes froides monter jusqu'à 100C. Aucune chaîne de distribution britannique n'a été directement touchée jusqu'ici.

Pourquoi les attaques contre la chaîne du froid comptent pour l'alimentaire et les régulateurs

Les régulateurs coordonnent désormais leurs actions par-delà les frontières. Personne n'a dit qui se trouve derrière les attaques ni quel est le montant total des dégâts.

Des distributeurs en Belgique, en Estonie, en Finlande, en Irlande, au Luxembourg, aux Pays-Bas et en Suède ont signalé des problèmes de réfrigération lundi. Certains magasins ont fait état de températures atteignant 50C. Ahold Delhaize a indiqué que les attaques avaient touché des dizaines de magasins Delhaize en Belgique et au Luxembourg, et qu'il avait dû jeter de la nourriture. Intermarché a déclaré que les attaques avaient visé 15 de ses 153 magasins belges. L'enseigne a précisé que quelques-uns avaient perdu du stock, sans commune mesure avec l'attaque française précédente. Carrefour a dit à la BBC que les attaquants avaient frappé 15 de ses magasins basés en Belgique.

Comment les attaquants sont entrés

Sabcobel, un installateur frigoriste, gère les systèmes de Delhaize. Son directeur général a expliqué que les attaquants avaient basculé des groupes de froid en mode dégivrage. L'attaque précédente contre des frigos de supermarchés français s'appuyait sur une technologie ancienne avec des mots de passe par défaut et une connexion internet. M. Chichester a affirmé que les attaques n'utilisaient pas l'IA. Selon lui, elles exploitaient des vulnérabilités présentes « depuis longtemps ».

Alex Pearce, directeur général de Langridge Organic, a raconté que des pirates avaient réglé des enceintes en dégivrage pendant plus de quatre heures. Son personnel est intervenu avant que le stock ne subisse de dégâts. Langridge utilise le même système de contrôle des frigos. La société américaine Copeland l'a développé, et il apparaît aussi dans l'incident plus large. La même méthode semble être à l'origine de l'incident du mois dernier, qui a touché des centaines de supermarchés français.

Les attaques françaises d'octobre ont donné le schéma

Les attaquants ont visé des centaines de supermarchés français début octobre. La cyberattaque a fait chauffer des frigos et pourrir des aliments. Le propriétaire d'Intermarché, Les Mousquetaires, avait alors déclaré à CNBC s'attendre à des dégâts de plusieurs millions d'euros. Les économats de six bases militaires américaines ont subi des pannes de congélateurs fin août. Le Pentagone traite ces faits comme un piratage présumé et se coordonne avec les autorités françaises, a rapporté Reuters.

Ce qui vient ensuite

Richard Horne, directeur général du NCSC, a estimé qu'il était encore « trop tôt pour dire » qui était derrière les piratages. Des experts en cybersécurité ont affirmé que les attaques contre des commandes de frigos « factices » présentaient des caractéristiques proches d'opérations malveillantes qu'ils rattachent à la Russie. M. Horne a dit que les organisations devaient examiner ce sur quoi elles s'appuient et investir dans le renouvellement. Il a ajouté que beaucoup d'entreprises avaient prolongé des systèmes au-delà de leur fin de vie. Elles ne les avaient pas gardés dans des compartiments sûrs, déconnectés d'internet.