Plus de 10 supermarchés en Sicile, notamment des magasins de Palerme, Catane et Raguse, ont subi des pannes presque simultanées de leurs systèmes de réfrigération industrielle au cours des dernières heures. Ces incidents ont entraîné une hausse des températures dans les vitrines réfrigérées et les congélateurs, tandis que des techniciens s’efforçaient de rétablir le fonctionnement des équipements et des conditions de stockage sûres pour les produits alimentaires.
Les autorités n’ont pas confirmé que les pannes avaient été causées par une cyberattaque. Toutefois, le moment où elles sont survenues et la nature des défaillances sont similaires à ceux d’incidents signalés dans des supermarchés en France et dans d’autres pays d’Europe du Nord, ce qui laisse envisager que le même type d’attaque ait pu atteindre l’Italie.
Giuseppe Spadaro, directeur général du groupe Radenza, qui exploite des supermarchés Coop en Sicile, a déclaré que des cyberattaques avaient affecté les systèmes de réfrigération de plusieurs magasins, dont au moins trois à Catane et un à Palerme. Selon M. Spadaro, les incidents ont modifié les réglages de température, entraînant la surchauffe des vitrines alimentaires et la détérioration des produits.
La police postale italienne enquête sur l’origine et l’ampleur des incidents et vérifie l’existence de liens éventuels avec les attaques signalées dans d’autres pays européens.
L’Agence nationale de cybersécurité a exhorté les opérateurs de la grande distribution, de la logistique alimentaire, de la réfrigération industrielle et des services de maintenance à réexaminer les recommandations de sécurité publiées précédemment. Ces consignes font suite à des incidents numériques ayant affecté des systèmes de chaîne du froid exploités par des entreprises en Belgique, au Luxembourg, en Irlande, aux Pays-Bas, en Lettonie, en Finlande et en Suède, ainsi qu’à des incidents antérieurs impliquant des chaînes de supermarchés françaises.
L’agence a appelé à un examen urgent de la question de savoir si les systèmes de contrôle et de maintenance à distance sont exposés à internet. Si nécessaire, elle recommande de les isoler dans des environnements protégés, distincts des réseaux informatiques d’entreprise. L’agence a reçu une notification d’incident NIS d’une entreprise de Toscane opérant dans le secteur de la restauration collective et a identifié, sans avoir encore reçu de notification, une attaque visant un producteur de produits surgelés d’Émilie-Romagne.
Sources: La Repubblica.