Des chaînes de supermarchés en Suède, en Belgique et au Luxembourg ont signalé que les températures de leurs réfrigérateurs et congélateurs avaient augmenté pendant la nuit, faisant craindre une cyberattaque similaire à celle qui avait touché des distributeurs français le mois dernier.
La chaîne suédoise Coop a déclaré que six magasins avaient été touchés, tandis qu’ICA a confirmé qu’un nombre limité de ses magasins avaient été victimes d’un incident nocturne impliquant les systèmes de réfrigération et de congélation.
Ahold Delhaize a déclaré qu’un incident informatique avait touché les équipements de refroidissement de dizaines de ses supermarchés en Belgique et au Luxembourg. Sa porte-parole, Sarah De Meester, a indiqué que l’entreprise avait confirmé une hausse des températures et enquêtait sur ce qui s’était passé.
Le journal belge Le Soir a rapporté que des dizaines de magasins avaient été touchés, dont cinq points de vente Spar, plusieurs magasins de proximité Shop & Go situés dans des stations-service Q8 et un certain nombre de supérettes Proxy Delhaize. Le spécialiste de la réfrigération Sabcobel a commencé à mobiliser des techniciens à 1 heure du matin et a déconnecté du réseau électrique les installations touchées, selon son directeur général, Stephan Moelans.
Ces informations font suite à une attaque de grande ampleur en France, où la police a déclaré que des pirates informatiques avaient pris le contrôle des unités de refroidissement de jusqu’à 700 supermarchés. L’incident a entraîné d’importantes pertes de produits réfrigérés et surgelés après que des modifications à distance ont fait passer la température des équipements d’un niveau pouvant atteindre -27 °C à plus de 50 °C.
Intermarché, Coopérative U, Carrefour, Leclerc et Monoprix figuraient parmi les chaînes françaises touchées. Les magasins concernés ont signalé des pertes allant de dizaines de milliers d’euros à plus de 130 000 €, tandis que deux magasins en Alsace ont fait état de pertes cumulées de 270 000 €.
La plupart des systèmes de stockage frigorifique des supermarchés sont connectés à internet pour permettre la maintenance à distance et l’envoi d’alertes en cas de panne. Dans le cas français, les attaquants auraient désactivé les alarmes avant de modifier les réglages des thermostats ou de prolonger les cycles de dégivrage. De nombreux contrôleurs ciblés avaient été fournis par l’entreprise danoise Danfoss, qui a déclaré avoir identifié des failles de sécurité l’année précédente et recommander depuis longtemps l’installation de mises à jour.
Le parquet de Paris a ouvert une enquête officielle sur l’attaque, invoquant les pertes alimentaires et les incendies. L’Agence nationale française de la sécurité des systèmes d’information, l’ANSSI, a également été chargée d’enquêter et a confirmé par la suite que des systèmes utilisant des contrôleurs de deux autres entreprises avaient été ciblés.
Sources: The Guardian Business.