Les pirates s'attaquent de nouveau aux frigos des supermarchés européens, Bruxelles convoque une cellule de crise

Un porte-parole a confirmé à CNBC que la Commission européenne avait réuni le 3 novembre une cellule interinstitutionnelle avec l'Enisa et Europol pour examiner les attaques contre les installations frigorifiques. La Commission dit être en contact direct avec les autorités nationales.

Pour les clients, le risque est immédiat : des rayons vides et des stocks jetés. Pour les distributeurs, le point faible est le contrôleur connecté à internet qui maintient une chambre froide au froid, souvent un équipement ancien resté sur les mots de passe par défaut. Lundi soir, personne n'avait revendiqué les attaques.

Aucune chaîne de supermarchés britannique n'a été directement touchée jusqu'ici. Des distributeurs en Belgique, en Estonie, en Finlande, en Irlande, au Luxembourg, aux Pays-Bas et en Suède ont signalé des problèmes de réfrigération lundi. Certaines températures ont atteint 50C.

Les dégâts magasin par magasin

Ahold Delhaize a indiqué que des dizaines de ses magasins Delhaize en Belgique et au Luxembourg avaient connu un incident de réfrigération lundi et que des aliments avaient dû être jetés. L'enseigne précise que les magasins fonctionnent de nouveau normalement. Colruyt Group a déclaré que cinq de ses magasins Spar en Belgique avaient été attaqués. Carrefour a confié à la BBC que 15 de ses magasins belges avaient subi des attaques. Intermarché a fait état d'attaques dans 15 de ses 153 magasins belges, quelques-uns ayant perdu des stocks, sans commune mesure avec l'attaque de la mi-octobre.

En octobre, les attaques avaient visé des centaines de supermarchés français. Les Mousquetaires, propriétaire d'Intermarché, estimait les dommages à plusieurs millions d'euros.

IKEA a indiqué qu'un incident informatique avait touché les frigos et congélateurs de son magasin de Mons, en Belgique, pendant le week-end. Le magasin est resté ouvert pendant que l'entreprise inspectait les équipements et les produits. Elle qualifie de limité l'impact sur son restaurant et son Swedish Food Market.

ICA, le premier distributeur alimentaire suédois, a confirmé un incident dans un nombre limité de magasins. Ces magasins se trouvent sur des réseaux hors des systèmes centraux d'ICA. Le finlandais Kesko, la chaîne irlandaise Supervalu et l'estonien One Selver ont aussi signalé des perturbations, rapporte CNBC.

Mots de passe par défaut et matériel ancien

L'attaque contre les frigos de supermarchés français le mois dernier reposait sur une technologie ancienne connectée à internet avec des mots de passe par défaut, selon le Guardian. Le NCSC a précisé que les attaques contre les frigos n'étaient pas assistées par l'IA. Elles exploitaient des vulnérabilités présentes depuis longtemps, dit-il. Ollie Whitehouse, directeur technique du NCSC, estime qu'il faut encourager les fabricants à rendre leur technologie plus sûre.

Alex Pearce, directeur général de Langridge Organic, raconte que les pirates ont modifié les paramètres de plusieurs appareils, les réglant sur un dégivrage de plus de quatre heures. Le personnel est intervenu avant que les stocks ne soient abîmés.

« Il a manifestement été facile d'entrer [dans le système], car la solution simple a été de nous déconnecter d'internet », a déclaré Pearce.

Pearce précise que Langridge utilise le même système de contrôle de froid que celui développé par la société américaine Copeland, impliqué dans les attaques françaises. La British Association of Independent Meat Suppliers a indiqué que le piratage avait touché en collateral certains de ses plus de 300 adhérents. L'organisation professionnelle affirme que les piratages n'ont entraîné aucune perte de viande. Une entreprise d'approvisionnement en viande a vu ses enceintes froides monter en température, deux autres ont signalé que leurs appareils avaient commencé à dégivrer. L'association précise que les appareils touchés étaient vides à ce moment-là.

L'association estime que ces incidents montrent que les entreprises alimentaires, à n'importe quel maillon de la chaîne d'approvisionnement, peuvent devenir des cibles.

Ce qui reste inconnu

Paul Chichester, directeur des opérations du NCSC, a déclaré que l'agence ne pouvait pas se prononcer sur les auteurs possibles des attaques. Il a indiqué que le NCSC continuerait à surveiller.