Des cyberattaques massives ciblent les systèmes de refroidissement des supermarchés européens

De grandes enseignes dans cinq pays européens ont connu des dysfonctionnements de leurs systèmes de réfrigération et de congélation, alimentant les soupçons d'attaques informatiques visant les unités de contrôle de température. Cette situation a contraint plusieurs chaînes commerciales à détruire et retirer des rayons des quantités importantes d'aliments frais et surgelés par mesure de précaution.

Selon un rapport publié par l'agence "Bloomberg", les incidents ont touché la Belgique, l'Irlande, la Suède, la Finlande et l'Estonie. Ils concernent des magasins appartenant à de grandes chaînes telles que "Ahold Delhaize", "Carrefour" et "Spar", tandis que des enquêtes sont en cours pour déterminer si ces perturbations résultent d'attaques électroniques coordonnées.

Le groupe néerlandais "Ahold Delhaize" a confirmé qu'un "incident lié aux technologies de l'information" survenu dimanche soir dans plusieurs de ses magasins "Delhaize" en Belgique avait affecté les systèmes de refroidissement.

De son côté, "Carrefour Belgique" a indiqué que le problème concernait 15 magasins sur les 700 qu'elle gère dans le pays, tandis que "Spar" a précisé que ses systèmes de réfrigération avaient cessé de fonctionner dans environ cinq de ses points de vente.

En Irlande, le groupe "Musgrave Group" a déclaré que ses systèmes de refroidissement avaient subi une attaque informatique affectant 13 magasins de l'enseigne "SuperValu", ajoutant que les produits frais et surgelés avaient été retirés des rayons et interdits à la vente par précaution.

La Suède, la Finlande et l'Estonie également touchées
Dans ce dernier pays, les magasins affiliés aux chaînes "ICA" et "Coop" ont enregistré une hausse des températures dans les unités de congélation, tandis que "Coop" a annoncé que sept de ses magasins avaient fait l'objet d'une intrusion électronique.

Une porte-parole d'"ICA Sverige" a indiqué qu'un nombre limité de magasins avait été affecté par un incident survenu durant la nuit, impactant les systèmes de réfrigération et de congélation. Elle a confirmé que l'entreprise apportait son soutien aux établissements concernés, sans toutefois certifier qu'il s'agissait bien d'une cyberattaque.

Dans un magasin "ICA Kvantum" situé à Stockholm, la température des congélateurs a atteint 50 degrés Celsius, selon une publication sur la page Facebook du commerce, qui évoquait une suspicion de piratage.

Des images provenant d'un magasin de la capitale suédoise montraient l'élimination de produits alimentaires détériorés après la panne des unités de froid.

En Finlande, de petits magasins affiliés à la chaîne "K-food" ont signalé des fluctuations de température sur certains équipements de réfrigération durant la nuit.

Petri Kaiho, responsable de la sécurité des entreprises au sein du groupe "Kesko", deuxième plus grande chaîne d'alimentation en Finlande, a déclaré que l'entreprise avait ouvert une enquête après avoir reçu des alertes automatiques et constaté les problèmes lors de l'arrivée du personnel le matin.

Il a précisé que l'hypothèse d'un incident lié aux technologies de l'information n'était pas écartée, tout en soulignant que le problème restait localisé à quelques petits magasins dont les équipements ne disposaient pas des systèmes de protection centralisés du groupe.

En Estonie, la chaîne "Selver" a rencontré cette difficulté uniquement dans son seul magasin utilisant encore un ancien système de contrôle de température fabriqué par "Danfoss", avant que le défaut ne soit corrigé en quelques minutes, selon l'organisme public de radiodiffusion "ERR".

Similitude avec les attaques précédentes en France
Ces derniers incidents ravivent les craintes d'une répétition des cyberattaques qui avaient visé les systèmes de refroidissement des supermarchés européens en octobre dernier. À cette époque, environ 700 magasins en France avaient subi des attaques paralysant leurs installations frigorifiques, obligeant les commerçants à jeter des aliments périmés.

Ces attaques françaises avaient touché les enseignes "Intermarché", "Coopérative U" et "Carrefour", sans qu'aucun groupe n'ait revendiqué leur responsabilité.

Bloomberg cite un porte-parole de la société danoise "Danfoss", spécialisée dans les systèmes de réfrigération, indiquant que les incidents survenus dans les pays européens concernaient bien les produits de l'entreprise, comme cela avait été le cas en France le mois précédent.

Le rapport souligne que les équipements compromis pourraient rester vulnérables s'ils fonctionnent avec des logiciels obsolètes impossibles à mettre à jour ou à sécuriser, soulevant des questions sur le niveau de protection numérique des systèmes de froid utilisés dans le secteur de la distribution.

Le groupe "Ahold Delhaize" avait déjà subi, le mois dernier, une cyberattaque ayant interrompu les services dans ses magasins aux Pays-Bas pendant plusieurs jours, laissant les rayons vides, sans que la cause exacte n'ait été révélée jusqu'à présent.

Aux États-Unis, le Pentagone a annoncé la semaine dernière qu'il enquêtait sur la panne d'unités de congélation destinées au stockage alimentaire dans plusieurs installations militaires, ajoutant une nouvelle dimension aux inquiétudes concernant la sécurité des systèmes de refroidissement.

Ces événements mettent en lumière les risques pesant sur les chaînes d'approvisionnement alimentaire lorsque les systèmes de réfrigération, essentiels à la conservation des produits, deviennent la cible de pannes ou de cyberattaques. Une simple variation de température peut suffire à détruire d'importants stocks alimentaires, même sans viser les systèmes de paiement ou les bases de données clients.