Les piratages de congélateurs gagnent les fournisseurs britanniques, l'UE ouvre une cellule de crise

Les attaques ne sont plus un problème français. Elles ont touché la sécurité alimentaire et provoqué des pertes de stock dans des supermarchés ordinaires. La parade tient à une hygiène réseau sans éclat, rien qui relève de l'IA. L'ENISA et Europol font entrer Bruxelles dans la réponse.

Le Royaume-Uni s'ajoute à la liste

Paul Chichester, directeur des opérations du NCSC, a déclaré lors de la présentation du rapport annuel de l'agence que les attaques n'avaient pas utilisé l'IA. Elles se sont appuyées sur des failles présentes depuis longtemps, a-t-il dit. La British Association of Independent Meat Suppliers compte plus de 300 membres. L'association indique que certains d'entre eux ont subi des effets collatéraux, sans viande perdue, les unités touchées étant vides. Aucune chaîne de distribution britannique n'a été directement visée jusqu'ici.

Mots de passe par défaut et automates anciens

Les systèmes néerlandais touchés n'étaient pas sur un réseau sécurisé et utilisaient encore des mots de passe par défaut, a expliqué un porte-parole de Danfoss à la NOS. Selon Danfoss, la faiblesse réside surtout dans des logiciels obsolètes. L'attaque a frappé des clients qui n'avaient pas mis à jour leurs équipements, précise l'entreprise. L'attaque d'octobre contre les chambres froides de supermarchés français reposait sur une technologie ancienne connectée à internet avec des mots de passe par défaut. Les attaques de novembre ont impliqué des produits Danfoss, comme celles d'il y a trois semaines, quand les assaillants avaient visé des centaines de supermarchés français. La page des avis de sécurité de Danfoss n'en listait aucun lorsque The Hacker News l'a consultée le 3 novembre.

Compter les dégâts

Ahold Delhaize a indiqué que des dizaines de magasins Delhaize en Belgique et au Luxembourg avaient connu lundi un incident de réfrigération et jeté des aliments. Colruyt Group a fait savoir que cinq magasins Spar figuraient parmi les cibles, contre 15 magasins Carrefour et 15 magasins Intermarché en Belgique. Intermarché affirme que les attaques ont touché 15 de ses 153 magasins belges, soit environ un dixième de son parc. Sabcobel a connaissance d'une vingtaine d'unités touchées. L'entreprise en gère des centaines en Belgique.

Chez un boucher De Laet & Van Haver à Hove, les chambres froides sont montées à 18C. Le patron estime à environ 15 000 € la viande devenue impropre.

Dans un supermarché Selver en Estonie, un congélateur affichait un réglage à 50C, mais la température n'a grimpé que d'environ 2-3C. Aucun produit n'a été abîmé.

Musgrave a retiré de la vente des produits frais et surgelés dans 13 magasins SuperValu. La mesure était préventive.

Personne n'a revendiqué

Lundi soir, personne n'avait revendiqué les attaques. Personne ne connaissait leur lien avec la France. Des distributeurs en Belgique, en Estonie, en Finlande, en Irlande, au Luxembourg, aux Pays-Bas et en Suède ont signalé des problèmes lundi, certains montant jusqu'à 50C. Des spécialistes de la cybersécurité ont estimé que les attaques contre des commandes de froid factices ressemblaient à des opérations malveillantes liées à la Russie. Le NCSC a déclaré ne pas pouvoir commenter l'identité des auteurs. Le commissaire européen à l'Agriculture et à l'Alimentation, Christophe Hansen, a affirmé que l'arme alimentaire est une réalité.

La suite

Les consignes les plus détaillées pour les exploitants restent celles d'une alerte d'octobre du CERT-FR. Le CERT-FR fait partie de l'agence nationale française de cybersécurité. Stephan Moelans, directeur général de Sabcobel, estime que ses unités ont besoin de modifications physiques. Passer les unités sur une connexion internet sécurisée est la mesure provisoire la plus simple, selon lui. Richard Horne, directeur général du NCSC, a décrit les attaques contre les chambres froides comme les contreforts d'une cybermenace élargie.