Des cyberattaques ont touché les systèmes de réfrigération d’au moins quatre supermarchés Coop en Sicile, selon Giuseppe Spadaro, directeur général du groupe Radenza, qui exploite ces magasins. Trois des sites concernés se trouvent à Catane et un à Palerme.
Les attaques ont modifié les réglages de température des meubles de présentation des aliments, provoquant leur surchauffe et endommageant certains produits. L’incident s’est produit vers 4 heures du matin et l’entreprise évalue encore son impact financier. Certains systèmes ont déjà été rétablis, tandis que le groupe a contacté l’Agence nationale italienne de cybersécurité et activé les protocoles d’enquête.
La police postale italienne examine l’origine et l’ampleur des attaques et vérifie si elles sont liées à des incidents similaires signalés ailleurs en Europe. Une réunion est prévue au palais Chigi mardi 3 novembre à 11 h 30. Elle sera coordonnée par le sous-secrétaire auprès du président du Conseil, Alfredo Mantovano, et réunira le directeur de l’Agence nationale de cybersécurité ainsi que les responsables des services de renseignement italiens.
Les incidents survenus en Italie s’inscrivent dans une vague plus vaste de perturbations touchant les systèmes de réfrigération des supermarchés. Des chaînes de distribution en Belgique, en Suède, au Luxembourg, en Estonie, aux Pays-Bas et en Irlande ont signalé de graves anomalies après que des équipements de réfrigération et de congélation auraient été commutés à distance en mode dégivrage. Dans certains cas, les températures ont augmenté bien au-delà des limites autorisées, mettant en danger de grandes quantités de denrées alimentaires.
En Belgique, Delhaize, Carrefour, Intermarché et Spar ont signalé des incidents de cybersécurité dans des magasins situés en Flandre comme en Wallonie. Le parquet fédéral a ouvert une enquête, tandis que le Centre belge pour la cybersécurité s’est dit préoccupé par l’augmentation du nombre d’incidents. L’Union européenne a qualifié la situation de très préoccupante.
Aucun groupe n’a revendiqué la responsabilité des faits. Des responsables européens ont averti que ces incidents pourraient perturber les chaînes d’approvisionnement alimentaire, affecter les entreprises et éroder la confiance des consommateurs. Carrefour Belgique a déclaré que le problème avait touché environ 15 de ses 700 magasins dans le pays et l’a qualifié de cyberattaque.
Une première évaluation a mis en évidence le rôle possible d’équipements obsolètes ou insuffisamment protégés. Certains des systèmes qui auraient été ciblés étaient des machines anciennes connectées par 4G plutôt que par les réseaux 5G plus récents, ou incapables de recevoir les mises à jour actuelles des logiciels et de sécurité. L’entreprise de réfrigération industrielle Sabcobel a déclaré avoir commencé à sécuriser ses installations après une attaque similaire survenue en France le 12 octobre, mais environ 10 % de ses équipements n’avaient pas encore été examinés, notamment certaines unités installées dans les magasins touchés.
Sources: ANSA Mondo.