Qui mène les cyberattaques contre les congélateurs des supermarchés en Europe et pourquoi l'IA va aggraver la menace ? Euronews Next interroge des experts en cybersécurité.
Les réfrigérateurs et congélateurs des supermarchés deviennent de plus en plus des cibles de piratage, ce qui entraîne la détérioration des denrées et alimente les craintes de voir l'alimentation devenir une cible technologique.
PUBLICITÉ
PUBLICITÉ
La dernière série d'incidents informatiques signalée lundi a touché des chaînes de supermarchés en Belgique, au Luxembourg, en Estonie, aux Pays-Bas et en Irlande. La Suède a également été affectée et un magasin a attribué la panne à une cyberattaque.
Cela intervient quelques semaines seulement après qu'une importante cyberattaque a frappé les congélateurs de quelque 500 à 700 supermarchés français, faisant grimper la température jusqu'à 50 degrés Celsius.
Même si aucun groupe n'a revendiqué ni été tenu responsable des piratages visant les réfrigérateurs de supermarché, les autorités françaises estiment que l'attaque du 12 octobre impliquait des acteurs internationaux, mais aucune mise en cause officielle n'a été formulée.
Pourquoi les frigos sont-ils connectés ?
Les réfrigérateurs, les systèmes de chauffage et de sécurité sont de plus en plus connectés afin de pouvoir être surveillés à distance, ce qui les rend plus faciles à gérer pour les propriétaires de magasins.
En théorie, dès qu'un appareil est relié à Internet, via une application ou un réseau cloud, il peut être piraté.
Une fois dans le réseau, un pirate peut collecter des informations ou prendre le contrôle d'un appareil en en modifiant les paramètres, empêcher les utilisateurs d'accéder à leurs comptes ou éteindre complètement un équipement.
Pourquoi ces piratages ?
Le fait qu'aucun groupe n'ait revendiqué ces attaques peut signifier beaucoup de choses, par exemple que les pirates cherchent à semer le trouble ou préparent de nouvelles opérations, selon Marta Rybczynska, fondatrice et experte en cybersécurité au sein de l'entreprise Ygreky, qui souligne aussi qu'ils n'en retirent aucun gain financier.
"Les enquêteurs restent silencieux sur les résultats actuels de l'enquête en France, mais par élimination il est probable que nous ayons derrière tout cela un groupe soutenu par un État", a-t-elle déclaré à Euronews Next.
"Après l'attaque en France, j'envisageais un groupe de jeunes, mais avec le dernier cas, l'hypothèse d'un groupe soutenu par un État devient beaucoup plus plausible. À moins qu'ils ne fassent que copier la méthode", a-t-elle ajouté.
Elle estime que la principale raison pour laquelle les congélateurs et réfrigérateurs de supermarché sont visés est qu'il s'agit de "cibles faciles", les instructions expliquant comment les attaquer étant facilement accessibles en ligne.
La question plus large qu'elle pose est "pourquoi maintenant" et pourquoi les magasins touchés n'ont pas mieux protégé leurs installations après les attaques en France.
"Le gros problème que je vois, c'est que les magasins ne se considéraient pas comme des cibles possibles. Je pense qu'il est urgent de commencer à protéger ces services qui ne se jugeaient pas assez importants", a-t-elle poursuivi.
Le problème d'infrastructure
Même si l'on ne saura peut-être jamais qui se trouvait derrière les piratages des frigos de supermarché, les experts estiment qu'ils vont se poursuivre, "pour la simple raison qu'ils sont vulnérables", explique Pavlina Pavlova, fondatrice de la société de cybersécurité Critical Cyber.
"Ils fonctionnent sur des systèmes anciens qui sont relégués au second plan ou impossibles à corriger. Beaucoup des contrôleurs touchés en France, par exemple, étaient des modèles plus vieux qui ne reçoivent plus de mises à jour de sécurité, malgré des failles connues depuis 2025."
"Ils sont visés en raison d'une matrice faite de disponibilité, d'attractivité et de vulnérabilité: ils sont accessibles et non protégés", a-t-elle expliqué à Euronews Next.
Mais à l'ère de l'intelligence artificielle, les menaces devraient augmenter, l'IA abaissant le seuil d'entrée pour des attaques sophistiquées et pouvant automatiser des offensives à une échelle et une vitesse que les humains ne peuvent égaler.
"La détection des failles par l'IA rend la recherche et l'exploitation des points faibles plus faciles et plus rapides que jamais, y compris dans des fonctions vitales dont les gens dépendent, tandis que la correction à ce rythme reste un goulot d'étranglement pour les défenseurs", a indiqué Pavlova.
"Cela va probablement empirer avant de s'améliorer."