Qui est responsable des cyberattaques contre les congélateurs de supermarchés en Europe, et pourquoi l’IA va aggraver la situation ? Euronews Next a interrogé des experts en cybersécurité pour obtenir des réponses.
Les réfrigérateurs et congélateurs des supermarchés sont de plus en plus la cible de piratages, ce qui entraîne la détérioration des aliments et nourrit les craintes de voir la nourriture devenir une cible technologique.
PUBLICITÉ
PUBLICITÉ
La dernière série d’incidents informatiques signalés lundi a touché des chaînes de supermarchés en Belgique, au Luxembourg, en Estonie, aux Pays-Bas et en Irlande. La Suède a également été affectée, et un magasin a imputé les problèmes à une cyberattaque.
Cela intervient quelques semaines seulement après qu’un important cyberattaque a touché les congélateurs de quelque 500 à 700 supermarchés français, faisant monter les températures jusqu’à 50 degrés Celsius.
Même si aucun groupe n’a revendiqué ni n’a été accusé d’un piratage des frigos de supermarché, les autorités françaises estiment que l’attaque du 12 octobre implique des acteurs internationaux, mais aucune responsabilité officielle n’a été attribuée.
Pourquoi les frigos sont-ils en ligne ?
Les systèmes de réfrigération, de chauffage et de sécurité sont de plus en plus connectés à Internet afin de pouvoir être surveillés à distance, ce qui facilite leur gestion pour les propriétaires de magasins.
En théorie, dès qu’un appareil est relié à Internet, via une application ou un service cloud, il peut être piraté.
Une fois à l’intérieur du réseau, un pirate peut collecter des informations ou prendre le contrôle d’un appareil en modifiant ses réglages, bloquer l’accès aux comptes des utilisateurs ou éteindre complètement l’équipement.
Quelle est la raison de ces piratages ?
Le fait qu’aucun acteur n’ait revendiqué ces attaques peut signifier plusieurs choses : les pirates pourraient chercher à provoquer des perturbations ou préparer d’autres opérations, selon Marta Rybczynska, fondatrice et experte en cybersécurité de l’entreprise Ygreky, qui souligne aussi l’absence de gain financier évident pour les attaquants.
"Les enquêteurs restent silencieux sur les résultats actuels de l’enquête en France, mais par élimination il est probable que nous ayons affaire à un groupe soutenu par un État", a-t-elle déclaré à Euronews Next.
"Après l’attaque en France, j’envisageais un groupe de jeunes, mais avec le dernier cas cette hypothèse devient beaucoup plus probable. Sauf s’ils ne faisaient que copier la méthode", a-t-elle ajouté.
Elle estime que la principale raison pour laquelle les congélateurs et frigos de supermarchés sont piratés est qu’il s’agit de "cibles faciles", les instructions pour les attaquer étant facilement accessibles en ligne.
La grande question qu’elle pose est "pourquoi maintenant" et pourquoi les magasins concernés n’ont pas mieux protégé leurs installations après les attaques en France.
"Le gros problème que je vois est que les magasins ne se considéraient pas comme des cibles possibles. Je pense qu’il est urgent de commencer à protéger ces services qui n’étaient pas jugés suffisamment importants", a-t-elle déclaré.
Le problème d’infrastructure
Même si l’on ne saura peut-être jamais qui se cache derrière les piratages de frigos de supermarchés, des experts estiment qu’ils vont se poursuivre pour "la simple raison qu’ils sont vulnérables", explique Pavlina Pavlova, fondatrice de l’ONG de cybersécurité Critical Cyber.
"Ils fonctionnent sur des systèmes anciens qui sont relégués au second plan ou impossibles à corriger ; beaucoup des contrôleurs touchés en France, par exemple, étaient des modèles plus vieux qui ne reçoivent plus de mises à jour de sécurité, malgré des failles connues depuis 2025."
"Ils sont visés en raison d’une matrice faite de disponibilité, d’attrait et de vulnérabilité : ils sont accessibles et dépourvus de défense", a-t-elle expliqué à Euronews Next.
Mais à l’ère de l’intelligence artificielle, les menaces devraient augmenter, l’IA abaissant la barrière d’entrée pour des attaques sophistiquées et permettant de les automatiser à une échelle et à une vitesse impossibles pour des humains.
"La détection des vulnérabilités pilotée par l’IA rend la recherche et l’exploitation des points faibles plus facile et plus rapide que jamais, y compris dans des fonctions vitales dont les populations dépendent, alors que la correction à cette vitesse reste un goulot d’étranglement pour les défenseurs", a déclaré Pavlova.
"Cela va probablement empirer avant de s’améliorer."