Les procureurs belges ont ouvert une enquête pénale après que des cybercriminels inconnus ont ciblé les systèmes de réfrigération de supermarchés. Parmi les sites touchés figurait un magasin Ikea à Mons, qui a indiqué avoir retiré certains aliments réfrigérés par précaution.

Des perturbations concernant des réfrigérateurs et des congélateurs ont été signalées dans la nuit de lundi en Belgique, en Suède, au Luxembourg et en Estonie. Des dizaines de magasins appartenant à des chaînes comme Delhaize, Spar et Carrefour auraient été touchés. En Belgique et au Luxembourg, les groupes de distribution Ahold Delhaize et Colruyt ont également signalé des perturbations.

Selon le spécialiste de la réfrigération Sabcobel, les systèmes ont été basculés à distance en mode dégivrage. Le directeur général Stephan Moelans a déclaré à Belga que l’entreprise avait commencé à mobiliser des techniciens vers 1 heure du matin afin de contenir la situation.

Certains aliments ont dû être jetés après la hausse des températures. Un supermarché de Sjöbo, dans le sud de la Suède, a indiqué que ses réfrigérateurs et congélateurs avaient été piratés et que les produits concernés avaient ensuite été jetés. Un responsable d’un magasin ICA de Stockholm a déclaré à Reuters que tous les congélateurs de l’établissement avaient atteint 10 degrés Celsius et que leur contenu avait été détérioré. Coop a déclaré à Aftonbladet que six de ses magasins avaient été touchés.

Le boucher belge Luc De Laet a déclaré que la température de son magasin à Hove était montée jusqu’à 18 degrés Celsius, rendant inutilisables des produits carnés d’une valeur d’environ 15 000 euros.

Ces incidents font suite à des cyberattaques similaires survenues en France à la mi-octobre, lorsque quelque 150 magasins avaient été touchés. Les attaques visaient des congélateurs fabriqués par l’entreprise technologique danoise Danfoss, qui a confirmé que ses produits étaient également concernés par la dernière vague. Danfoss avait publié des mises à jour pour les équipements plus récents en août et conseillé à ses clients de déconnecter les anciens systèmes qui ne pouvaient plus être mis à jour.

Plusieurs autorités européennes chargées de la cybersécurité avaient exhorté les distributeurs à vérifier et à sécuriser leurs systèmes de réfrigération après les incidents français, notamment l’Office fédéral allemand pour la sécurité de l’information. La raison pour laquelle ces mesures n’ont pas été mises en œuvre dans tous les cas fait toujours l’objet d’une enquête. Aucune attaque réussie contre des distributeurs alimentaires allemands n’a été signalée.

La Commission européenne a déclaré que les incidents démontraient comment des cyberattaques pouvaient perturber des services, affecter des entreprises et interférer directement avec la vie quotidienne des citoyens. Le commissaire à l’Agriculture et à l’Alimentation, Christophe Hansen, a décrit les attaques comme une possible tentative ciblée visant à perturber l’approvisionnement alimentaire de l’UE et à saper la confiance des consommateurs, tout en soulignant que la sécurité alimentaire n’était actuellement pas menacée.

Aucun groupe n’a revendiqué la responsabilité des attaques. Tom Hegel, chercheur au sein de l’entreprise de cybersécurité SentinelOne, a déclaré que l’absence de demandes financières orientait davantage vers un sabotage que vers une extorsion. Il a également indiqué que les distributeurs étaient vulnérables parce qu’ils exploitaient un grand nombre de systèmes de contrôle de la réfrigération et d’autres systèmes connectés, tandis que les denrées périssables pouvaient se détériorer en quelques heures.

Sources: Der Spiegel.