L'UE affirme que ces cyberattaques sont une tentative délibérée de perturber la chaîne d'approvisionnement alimentaire, mais le chef roumain de la cybersécurité les qualifie de *semi-amateurs*.
Le gouvernement italien a tenu mardi des réunions d'urgence avec les responsables des services de renseignement après que des cyberattaques visant les systèmes de congélation des supermarchés ont touché au moins 11 pays européens ces derniers jours.
PUBLICITÉ
PUBLICITÉ
Des supermarchés d'au moins dix pays de l'UE, dont l'Allemagne, l'Italie et les Pays-Bas, ont été contraints de jeter des denrées alimentaires après une hausse des températures dans leurs réfrigérateurs et congélateurs. Le Royaume-Uni a également été touché.
Personne ne s'est encore attribué la responsabilité de ces attaques et le mobile reste inconnu.
Le gouvernement italien a indiqué que l'impact restait "très limité" et que seuls des points de vente dotés de systèmes de sécurité obsolètes avaient été touchés. Environ 20 magasins auraient été concernés dans tout le pays.
Les ministres ont néanmoins rencontré les responsables du renseignement et l'Agence nationale de cybersécurité italienne, qui a diffusé des recommandations techniques aux distributeurs pour protéger leurs systèmes.
Giuseppe Spadaro, directeur d'un groupe qui gère des supermarchés Coop en Sicile, a indiqué que quatre de ses 300 magasins avaient été touchés. "Nous avons dû tout jeter. Les rayons sont vides", a-t-il déclaré au quotidien Corriere della Sera.
Le porte-parole de l'UE Thomas Regnier a indiqué que les agences européennes travaillaient avec les autorités nationales à une réponse collective. "Il ne s'agit pas d'incidents isolés et, bien sûr, nous devons être collectivement résilients et préparés face à de tels incidents de cybersécurité", a-t-il déclaré.
Lundi, le commissaire européen à l'alimentation et à l'agriculture Christophe Hansen a qualifié ces attaques de "tentative délibérée de perturber notre chaîne d'approvisionnement alimentaire".
Le responsable de la cybersécurité de la Roumanie a toutefois tenu un autre discours. Six points de vente roumains ont été touchés, mais Dan Cimpean, directeur de la Direction nationale de cybersécurité du pays, a estimé : "Cela semble semi-amateur. Nous ne soupçonnons en aucun cas qu'il s'agisse d'un acteur étatique."
Au Royaume-Uni, le directeur du National Cyber Security Centre, Richard Horne, a déclaré à la BBC que le problème concernait "l'ensemble de la chaîne d'approvisionnement alimentaire" et qu'il y avait eu quelques cas où "des technologies vulnérables avaient été exploitées".
Quatre magasins ont été touchés en Allemagne. En Suède, la chaîne Coop a indiqué que ses sept points de vente affectés avaient retrouvé un fonctionnement normal et que les équipements concernés étaient reliés via d'anciens réseaux mobiles 4G.
La Belgique fait partie des pays les plus touchés, et les procureurs fédéraux y ont ouvert une enquête. Des centaines de supermarchés français ont été victimes d'une attaque similaire le mois dernier.
Les systèmes de réfrigération des supermarchés sont souvent connectés à internet afin que les prestataires puissent les surveiller et les réparer à distance. Des recherches récentes du cabinet de sécurité Forescout ont identifié près de 13 000 services de contrôle de la réfrigération librement accessibles en ligne dans 99 pays