L'incident a touché des supermarchés en Belgique, Suède, Pays-Bas, Estonie, Luxembourg, Finlande et Irlande ; les températures des frigos et congélateurs ont été relevées, gâchant des centaines de milliers d'euros de nourriture.
Des dizaines de supermarchés en Europe ont signalé une hausse nocturne de la température de leurs réfrigérateurs et systèmes de froid, désormais largement considérée comme une cyberattaque similaire à celle qui a touché la France il y a plusieurs semaines.
PUBLICITÉ
PUBLICITÉ
Des chaînes de supermarchés en Belgique, en Suède, en Estonie, aux Pays-Bas, au Luxembourg et en Irlande ont été affectées.
L’affaire a commencé lorsque des médias belges ont rapporté, lundi, que des frigos avaient été réglés à 70 degrés Celsius, entraînant la destruction de denrées alimentaires pour une valeur de plusieurs centaines de milliers d’euros.
Le Centre pour la cybersécurité de Belgique (CCB) a indiqué au média belge Belga qu’il est au courant d’un incident visant les systèmes de réfrigération des supermarchés.
La porte-parole du CCB, Katrien Eggers, a déclaré: "Nous sommes au courant d’un incident, mais nous n’avons pas d’informations supplémentaires." L’organisation a également indiqué que le nombre de cyberattaques augmente rapidement avec l’aide de l’IA.
Quelque 40 supermarchés Delhaize Proxy, 15 magasins Carrefour Shop & Go, 15 boutiques Intermarché et cinq stations-service Spar Q8 auraient été touchés en Belgique, selon le média belge Le Soir (source en anglais).
Le groupe de boucherie De Laet en Van Haver a également indiqué que ses frigos avaient été affectés. IKEA a aussi indiqué que son magasin Bergen situé à Mons avait été touché.
"Nous avons identifié un incident informatique qui affecte les systèmes de réfrigération dans plusieurs dizaines de magasins. Nous avons immédiatement pris les mesures nécessaires pour garder nos magasins opérationnels", a déclaré un porte-parole de Delhaize à Euronews.
De son côté, le porte-parole de Carrefour Belgium, Mich Vergauwen, a déclaré: "C’est une cyberattaque, il n’y a pas d’autre raison", ajoutant que "l’impact est très limité".
On pense que des cybercriminels ont mené l’attaque entre dimanche soir et lundi matin, faisant grimper en flèche la température des réfrigérateurs.
Stephan Moelans, PDG de l’installateur frigorifique Sabcobel, qui gère les systèmes de réfrigération et de congélation de Delhaize, a indiqué au média Belga que l’attaque en Belgique repose exactement sur le même mécanisme que la précédente cyberattaque en France.
"Au cours des dernières semaines, nous avons travaillé très dur pour protéger les frigos de nos clients contre cette faille", a déclaré Moelans.
Il a indiqué que l’incident s’est produit lorsque les évaporateurs des unités ont été basculés en mode dégivrage.
Le responsable des systèmes frigorifiques a expliqué qu’une simple mise à jour logicielle ne suffit pas pour corriger cette vulnérabilité, des modifications physiques étant nécessaires.
"Cela nécessite des investissements. La solution la plus simple consiste à gérer les frigos via une connexion internet sécurisée. La plupart de nos clients sont passés à ce système après l’attaque en France."
Sabcobel a connaissance d’une vingtaine d’unités affectées, sur les centaines qu’elle gère à travers la Belgique.
Danfos, l’entreprise qui a fourni le logiciel pour les systèmes de réfrigération touchés lors de cette dernière attaque et lors de l’incident survenu en France en octobre, a imputé la faute à ses clients pour ne pas avoir mis à jour leurs logiciels.
Un porte-parole a indiqué à VTM NIEUWS que "l’entreprise affirme que la vulnérabilité provient principalement de logiciels obsolètes et qu’elle avait déjà exhorté ses clients à utiliser son nouveau logiciel".
Aucun responsable de l’attaque n’a encore été identifié.
Des magasins touchés dans toute l’Europe
Des problèmes auraient également été constatés la nuit dernière dans plusieurs magasins de la chaîne de supermarchés suédoise ICA.
En Irlande, 13 magasins SuperValu ont été affectés par une cyberattaque présumée, selon un communiqué du propriétaire Musgrave.
En Estonie, un seul supermarché Selver a été touché, selon les médias du pays.
Aux Pays-Bas, les systèmes de congélation et de refroidissement d’au moins dix-sept entreprises ont été attaqués la nuit dernière, selon un porte-parole du fournisseur Danfoss. L’identité des entreprises n’a pas été révélée.
Delhaize a également suspendu ses systèmes de commande au Luxembourg par précaution, afin d’éviter un incident similaire.
Les médias finlandais rapportent que plusieurs supermarchés du groupe K ont été affectés. K Group est l’une des plus grandes chaînes de distribution de Finlande.
Ces incidents rapportés font suite à une attaque similaire en France il y a seulement quelques semaines, le 12 octobre, lorsque des centaines de supermarchés français appartenant aux chaînes Intermarché et Coopérative U ont été victimes d’une cyberattaque ciblant leurs systèmes de réfrigération.
Il s’agit d’une information en cours de développement que nos journalistes mettent à jour.
Euronews a contacté Carrefour et Spa pour obtenir des commentaires.