Des supermarchés de 10 pays européens ont signalé des problèmes de réfrigération lundi, à la suite d’une série de cyberattaques. Les pays touchés étaient la Belgique, l’Estonie, la Finlande, l’Irlande, l’Italie, le Luxembourg, les Pays-Bas, le Portugal, l’Allemagne et la Suède. La hausse des températures dans certains congélateurs a conduit des détaillants à jeter des aliments, des relevés atteignant 50 °C (122 °F) ayant été rapportés.
L’Union européenne a déclaré qu’elle prenait ces incidents au sérieux et a mis en garde contre le risque de nouvelles perturbations. Le porte-parole de la Commission, Thomas Regnier, n’a désigné aucun responsable, mais a indiqué que les cyberattaques pouvaient entraver des services essentiels et affecter la vie quotidienne des gens. Personne n’a revendiqué la responsabilité des attaques.
Ces incidents sont survenus trois semaines après une cyberattaque distincte qui avait perturbé jusqu’à 700 épiceries en France, entraînant des pertes alimentaires estimées à plusieurs dizaines de millions d’euros. La sécurité des systèmes de réfrigération contrôlés à distance et d’autres appareils suscite des inquiétudes quant à d’éventuelles attaques visant la chaîne d’approvisionnement alimentaire.
La Belgique figurait parmi les pays les plus touchés, des dizaines de magasins ayant signalé des pannes de réfrigération. Les procureurs fédéraux ont ouvert une enquête. En Irlande, 13 magasins SuperValu ont été touchés par ce que le propriétaire de l’enseigne, Musgrave Group, a décrit comme un incident cybernétique ; l’entreprise a déclaré que des opérations étaient en cours pour réapprovisionner les produits réfrigérés et surgelés.
Le gouvernement italien a rencontré des chefs des services de renseignement et a décrit les répercussions comme étant pour l’instant très limitées. L’agence nationale de cybersécurité a déclaré qu’au moins quatre magasins Co-op en Sicile et une entreprise en Toscane avaient été touchés. Au Portugal, le groupe Mosqueteiros a attribué des incidents survenus dans sept magasins Intermarché à une cyberattaque qui semblait viser un prestataire externe chargé de gérer les systèmes de réfrigération.
Un petit nombre de magasins aux Pays-Bas ont également connu des perturbations. En Allemagne, les systèmes de réfrigération du supermarché Rewe Büsken ont été touchés à la suite d’une attaque contre le fournisseur de systèmes Danfoss ; les systèmes étaient de nouveau opérationnels lundi après-midi. En Suède, ICA a signalé des problèmes dans un nombre limité de magasins sans confirmer qu’il s’agissait d’une cyberattaque, tandis qu’en Finlande, Kesko a déclaré enquêter sur des températures anormales détectées dans quelques petits magasins. Le radiodiffuseur public estonien ERR a rapporté que des pirates informatiques avaient fait monter la température des unités de réfrigération d’au moins un supermarché jusqu’à 50 °C.
Le National Cyber Security Centre du Royaume-Uni a conseillé aux détaillants de mettre à jour les logiciels servant à contrôler la température des réfrigérateurs. Son directeur, Richard Horne, a déclaré que l’agence avait découvert quelques cas au Royaume-Uni où une technologie vulnérable avait été exploitée et qu’elle travaillait avec les organisations touchées. Il a précisé que l’avertissement concernait l’ensemble de la chaîne d’approvisionnement alimentaire, et pas seulement les supermarchés.
Sources: BBC News World.