Une cyberattaque a touché des supermarchés en Belgique, en Suède, aux Pays-Bas, en Estonie, au Luxembourg, en Finlande et en Irlande, provoquant une hausse des températures des réfrigérateurs et congélateurs et la perte de denrées alimentaires pour plusieurs centaines de milliers d'euros.
Des dizaines de supermarchés à travers l'Europe ont signalé une hausse de la température de leurs réfrigérateurs et congélateurs pendant la nuit. Le phénomène est désormais largement considéré comme le résultat d'une cyberattaque similaire à celle qui avait touché la France il y a plusieurs semaines.
PUBLICITÉ
PUBLICITÉ
Des enseignes de supermarchés en Belgique, en Suède, en Estonie, aux Pays-Bas, au Luxembourg et en Irlande ont été touchées.
L'affaire a été révélée lundi par des médias belges, qui ont rapporté que la température de certains réfrigérateurs avait été réglée à 70 °C, entraînant la destruction de denrées alimentaires pour plusieurs centaines de milliers d'euros.
Le Centre pour la cybersécurité de Belgique (CCB) a confirmé à l'agence Belga avoir connaissance d'un incident visant les systèmes de réfrigération de plusieurs supermarchés.
Sa porte-parole, Katrien Eggers, a déclaré : "Nous sommes au courant d'un incident, mais nous ne disposons pas d'informations supplémentaires."
Le CCB a également indiqué que le recours à l'intelligence artificielle contribuait à une forte augmentation du nombre de cyberattaques.
En Belgique, quelque 40 supermarchés Delhaize Proxy, 15 magasins Carrefour Shop & Go, 15 points de vente Intermarché et cinq stations-service Spar Q8 auraient été touchés, selon le média belge Le Soir.
Le groupe de boucherie De Laet en Van Haver a également indiqué que ses équipements frigorifiques avaient été affectés. IKEA a, de son côté, signalé que son magasin de Mons, situé à proximité de Bergen, avait également été touché.
"Nous avons identifié un incident informatique affectant les systèmes de réfrigération de plusieurs dizaines de magasins. Nous avons immédiatement pris les mesures nécessaires pour assurer la continuité de nos activités", a déclaré un porte-parole de Delhaize à Euronews.
Carrefour a également indiqué à Euronews que l'impact était très limité : "À ce stade, 15 de nos 700 magasins sont concernés, aussi bien en Flandre qu'en Wallonie. Aucun hypermarché n'est touché."
"Tous les magasins restent ouverts, car seuls quelques équipements frigorifiques sont concernés, principalement des congélateurs. Des mesures ont été prises rapidement afin de garantir le maintien de l'activité dans l'ensemble des magasins", ont-ils ajouté.
Dans la matinée, le porte-parole de Carrefour Belgique, Mich Vergauwen, a confirmé la piste d'une cyberattaque : "C'est une cyberattaque, il n'y a pas d'autre raison", a-t-il affirmé, tout en soulignant que "l'impact est très limité".
Les cybercriminels auraient mené leur attaque entre dimanche soir et lundi matin, provoquant une forte hausse de la température des équipements frigorifiques.
Stephan Moelans, PDG de l'entreprise d'installation frigorifique Sabcobel, qui assure la gestion des systèmes de réfrigération et de congélation de Delhaize, a expliqué à l'agence Belga que l'attaque en Belgique reposait exactement sur le même mécanisme que celle qui avait précédemment visé la France.
"Ces dernières semaines, nous avons travaillé d'arrache-pied pour protéger les équipements frigorifiques de nos clients contre cette vulnérabilité", a déclaré Stephan Moelans.
Il a expliqué que l'incident s'était produit lorsque les évaporateurs des unités frigorifiques avaient été basculés en mode dégivrage.
Le responsable du secteur du froid a précisé qu'une simple mise à jour logicielle ne suffisait pas à corriger la vulnérabilité et que des modifications matérielles étaient également nécessaires.
"Cela nécessite des investissements. La solution la plus simple consiste à piloter les réfrigérateurs via une connexion internet sécurisée. La plupart de nos clients ont adopté cette solution après la cyberattaque survenue en France", a-t-il expliqué.
Sabcobel a recensé une vingtaine d'unités affectées parmi les centaines qu'elle gère en Belgique.
De son côté, Danfoss, le fournisseur du logiciel utilisé par les systèmes de réfrigération touchés lors de cette nouvelle attaque, comme lors de celle survenue en France en octobre, a mis en cause ses clients qui n'avaient pas effectué les mises à jour nécessaires.
Un porte-parole de l'entreprise a déclaré à VTM NIEUWS que la vulnérabilité concernait principalement des logiciels obsolètes et que Danfoss avait déjà appelé ses clients à adopter sa nouvelle version logicielle.
L'identité des auteurs de l'attaque reste inconnue.
Selon un porte-parole, le parquet fédéral belge a ouvert une enquête sur cette cyberattaque visant les systèmes de réfrigération des supermarchés.
Des magasins touchés dans toute l'Europe
Des incidents similaires auraient également été signalés la nuit dernière dans plusieurs magasins de l'enseigne suédoise ICA.
En Irlande, 13 magasins SuperValu auraient été touchés par une cyberattaque présumée, selon un communiqué de leur propriétaire, le groupe Musgrave.
En Estonie, un seul supermarché de l'enseigne Selver aurait été concerné, selon les médias locaux.
Aux Pays-Bas, les systèmes de réfrigération et de congélation d'au moins 17 entreprises auraient été visés au cours de la nuit, selon un porte-parole de Danfoss. L'identité des entreprises concernées n'a pas été communiquée.
Au Luxembourg, Delhaize a également suspendu ses systèmes de commande par mesure de précaution, afin d'éviter qu'un incident similaire ne se produise.
Enfin, selon plusieurs médias finlandais, des supermarchés du groupe K auraient également été touchés. K Group figure parmi les principaux acteurs de la grande distribution en Finlande.
Ces incidents font suite à une cyberattaque similaire survenue en France le 12 octobre dernier. À l'époque, des centaines de supermarchés des enseignes Intermarché et Coopérative U avaient été touchés par une attaque visant leurs systèmes de réfrigération.