Les congélateurs de dizaines de supermarchés en Suède et en Belgique auraient été sabotés lors de cyberattaques présumées, faisant grimper leur température jusqu’à 55 °C et détruisant des denrées alimentaires d’une valeur de plusieurs millions d’euros. Ces incidents sont survenus quelques semaines après des attaques similaires qui avaient touché des centaines de supermarchés en France, où la température d’un réfrigérateur aurait atteint 80 °C.
En Suède, Coop a déclaré que des pirates avaient modifié les réglages des réfrigérateurs et des congélateurs dans sept de ses quelque 800 magasins. Au moins quatre magasins Ica ont également été touchés. Camilla Nilsson, responsable du magasin Ica St Olof à Österlen, a indiqué que les assaillants avaient accédé aux systèmes de gestion de la réfrigération des magasins et en avaient modifié les réglages.
Rickard Nilsson, responsable d’un magasin Ica à Sjöbo, a déclaré à Aftonbladet que le personnel ne pouvait pas modifier les températures et que de l’air chaud était soufflé dans les congélateurs. Il a précisé que les denrées alimentaires avaient été perdues et que les dégâts, causés par des températures supérieures à 50 °C, étaient estimés à plusieurs centaines de milliers de couronnes suédoises.
En Belgique, les médias locaux ont rapporté qu’environ 40 magasins Delhaize et cinq magasins Spar avaient été touchés. Carrefour a indiqué que 15 de ses magasins en Flandre et en Wallonie avaient été visés, mais qu’ils restaient ouverts. Mich Vergauwen, porte-parole de l’enseigne en Belgique, a déclaré que l’incident ressemblait aux attaques survenues en France, ajoutant que les mesures mises en place depuis — notamment des mises à jour et des connexions sécurisées — avaient limité les répercussions à un petit nombre de magasins.
Ahold a déclaré avoir été informé d’un incident informatique affectant les systèmes de réfrigération de plusieurs magasins Delhaize et évaluer la situation. Les attaques en France font l’objet d’une enquête menée par la section cybercriminalité du parquet de Paris et l’Agence nationale de la sécurité des systèmes d’information, l’Anssi.
Un grand nombre des systèmes de réfrigération touchés utilisent des logiciels conçus par le groupe industriel danois Danfoss. Dans un rapport publié en août, des chercheurs en cybersécurité de Claroty ont déclaré avoir découvert plusieurs vulnérabilités dans les systèmes Danfoss, que l’entreprise a ensuite corrigées. Le mois dernier, Danfoss a indiqué que des attaques antérieures avaient touché des systèmes de réfrigération utilisant un micrologiciel obsolète et ne recevant plus de mises à jour de sécurité. L’entreprise a précisé qu’aucun lien n’avait été établi entre ses produits et les incidents de lundi.
Des spécialistes de la cybersécurité ont averti que la faiblesse de la sécurité informatique et les logiciels obsolètes pouvaient exposer les infrastructures critiques et les installations commerciales aux attaques. Robert Lee, directeur général de l’entreprise de cybersécurité Dragos, a déclaré que les grands modèles de langage avaient facilité l’accès des pirates aux connaissances et aux outils nécessaires pour cibler plusieurs appareils et lieux à la fois. Il a qualifié d’inhabituelle l’ampleur des incidents récents, soulignant que les attaques contre les technologies opérationnelles avaient généralement été des événements isolés.
Sources: Folha Mercado.