L'UE affirme que les cyberattaques sont une tentative délibérée de perturber la chaîne d'approvisionnement alimentaire, mais le chef roumain de la cybersécurité les juge "*semi-amateurish*".
Le gouvernement italien a tenu mardi des réunions d’urgence avec les chefs des services de renseignement après des cyberattaques visant les systèmes de congélation des supermarchés, qui ont touché au moins 11 pays européens ces derniers jours.
PUBLICITÉ
PUBLICITÉ
Des supermarchés d’au moins 10 pays de l’UE, dont l’Allemagne, l’Italie et les Pays-Bas, ont été contraints de jeter des denrées alimentaires après une hausse des températures dans leurs réfrigérateurs et congélateurs. Le Royaume-Uni a également été touché.
Personne n’a revendiqué ces attaques et le motif reste inconnu.
Le gouvernement italien a indiqué que l’impact était jusqu’ici « hautement limité » et que seuls des points de vente dotés de systèmes de sécurité obsolètes avaient été affectés. Environ 20 magasins auraient été touchés dans tout le pays.
Les ministres ont néanmoins rencontré les chefs des services de renseignement ainsi que l’Agence nationale italienne pour la cybersécurité, qui a publié des recommandations techniques à l’intention des distributeurs pour protéger leurs systèmes.
Giuseppe Spadaro, directeur d’un groupe qui exploite des supermarchés Coop en Sicile, a déclaré que 4 de ses 300 magasins avaient été touchés. « Nous avons dû tout jeter. Les rayons sont vides », a-t-il déclaré au quotidien Corriere della Sera.
Le porte-parole de l’UE Thomas Regnier a indiqué que les agences européennes travaillaient avec les autorités nationales à une réponse collective. « Il ne s’agit pas d’incidents isolés, et bien sûr, nous devons être collectivement résilients et préparés à de tels cyberincidents », a-t-il déclaré.
Lundi, le commissaire européen à l’agriculture et à l’alimentation Christophe Hansen a qualifié les attaques de « tentative délibérée de perturber notre chaîne d’approvisionnement alimentaire ».
Le responsable de la cybersécurité de la Roumanie a adopté une position différente. Six points de vente roumains ont été touchés, mais Dan Cimpean, directeur de la Direction nationale roumaine de la cybersécurité, a déclaré : « Cela semble semi-amateur. Nous ne soupçonnons en aucune circonstance qu’il s’agisse d’un acteur étatique. »
Au Royaume-Uni, le directeur du National Cyber Security Centre, Richard Horne, a déclaré à la BBC que le problème touchait « l’ensemble de la chaîne d’approvisionnement alimentaire » et qu’il y avait eu quelques cas où « des technologies vulnérables avaient été exploitées ».
Quatre magasins ont été touchés en Allemagne. En Suède, la chaîne Coop a indiqué que ses sept boutiques concernées fonctionnaient de nouveau normalement et que les équipements en cause étaient connectés via d’anciens réseaux mobiles 4G.
La Belgique compte parmi les pays les plus touchés, et le parquet fédéral y a ouvert une enquête. Des centaines de supermarchés français ont été visés par une attaque similaire le mois dernier.
Les systèmes de réfrigération des supermarchés sont souvent connectés à internet afin que des prestataires puissent les surveiller et les réparer à distance. Des recherches récentes de la société de sécurité Forescout ont identifié près de 13 000 services de contrôle de la réfrigération librement accessibles en ligne dans 99 pays