Des cyberattaques perturbent la réfrigération des supermarchés en Europe

Des détaillants en Belgique, en Suède, en Estonie et dans d’autres pays européens ont signalé des attaques nocturnes contre les commandes de réfrigération, qui ont fait monter la température des réfrigérateurs et des congélateurs. Certains magasins ont retiré de la vente ou jeté des produits réfrigérés et surgelés. Aucune chaîne n’a signalé plus de quelques dizaines de magasins touchés.

Danfoss, un fabricant danois de commandes de réfrigération, a déclaré que ses produits étaient concernés par les incidents, comme ils l’avaient été lors d’attaques visant des centaines de supermarchés français trois semaines plus tôt. Lundi soir, personne n’avait revendiqué les faits et on ne savait pas si les incidents en Europe étaient liés aux attaques en France.

Les commandes sont des ordinateurs qui pilotent les systèmes de réfrigération des magasins et peuvent être connectés à Internet afin que des prestataires puissent les surveiller et les réparer à distance. En Belgique, les attaquants ont fait passer certaines unités en mode dégivrage, ce qui les a amenées à chauffer au lieu de maintenir les aliments au frais, selon Stephan Moelans, directeur général du prestataire en réfrigération Sabcobel. Dans d’autres cas, les températures ont été directement augmentées. Un magasin ICA du sud de la Suède a indiqué que ses réglages de réfrigération avaient été modifiés à 50 °C, tandis qu’un congélateur d’un magasin Selver en Estonie avait lui aussi été réglé à 50 °C. La température de l’appareil estonien n’a augmenté que d’environ 2 à 3 °C, et le problème a été résolu en une dizaine de minutes sans que les produits soient endommagés.

Les incidents signalés ont touché des détaillants et des entreprises dans plusieurs pays, mais leur ampleur et leurs répercussions ont varié. Delhaize a déclaré que quelques dizaines de magasins, principalement en Belgique et quelques-uns au Luxembourg, avaient rencontré des problèmes de réfrigération qui ont temporairement limité le choix de produits frais et surgelés. Carrefour a signalé des répercussions dans 15 de ses plus de 700 magasins belges, tandis qu’Intermarché a fait état de 10 à 15 établissements touchés. En Suède, Coop a indiqué que six ou sept de ses quelque 800 magasins avaient été touchés ; ICA n’a pas communiqué de chiffre. L’irlandais Musgrave, propriétaire de SuperValu, a déclaré que 13 de ses 223 magasins étaient concernés et avait retiré, par précaution, des produits réfrigérés et surgelés. L’entreprise a indiqué que l’incident avait été résolu et que le réapprovisionnement était en cours.

D’autres signalements concernaient cinq magasins Spar indépendants en Belgique, un magasin IKEA à Mons, un magasin Selver en Estonie, au moins 17 entreprises non nommées aux Pays-Bas, quelques petits magasins Kesko en Finlande, sept magasins Intermarché au Portugal et au moins quatre supermarchés Coop en Sicile. Une boucherie de Hove, en Belgique, a également signalé que la température de ses réfrigérateurs avait été augmentée jusqu’à 18 °C. Son propriétaire a estimé qu’environ 15 000 € de viande avaient été perdus.

Plusieurs des systèmes touchés étaient fabriqués par Danfoss. Aux Pays-Bas, l’entreprise a déclaré que les systèmes ciblés n’étaient pas connectés à des réseaux sécurisés et utilisaient encore des mots de passe par défaut. Danfoss a également indiqué aux médias belges que les logiciels obsolètes constituaient une faiblesse majeure et que les clients qui n’avaient pas mis leurs systèmes à jour avaient été touchés. En Estonie, l’attaque a visé un ancien système Danfoss, selon le fournisseur d’équipements de réfrigération Kitman Coldtech. Un boucher belge a également déclaré au diffuseur néerlandais NOS que des équipements d’un autre fabricant, Copeland, avaient été attaqués.

Les informations disponibles ne permettent pas d’établir qui a mené les attaques. Danfoss, Sabcobel et Kitman ont déclaré que les incidents aux Pays-Bas, en Belgique et en Estonie reposaient sur des méthodes similaires à celles utilisées en France, mais cette ressemblance ne prouve pas que les attaques ont été perpétrées par les mêmes personnes. Le Centre pour la cybersécurité de Belgique a déclaré que les auteurs étaient inconnus et pourraient ne jamais être identifiés. Le procureur fédéral du pays a ouvert une enquête pénale, tandis que le Centre national suédois pour la cybersécurité a indiqué qu’il suivait les incidents et partageait des informations avec des agences d’autres pays d’Europe et de la région nordique.

Une alerte publiée en octobre par l’agence nationale française de cybersécurité, CERT-FR, porte sur les contrôleurs Danfoss AK-SM et AK-SC, ainsi que sur les systèmes Copeland xweb et Dixell xweb. Ses recommandations comprennent l’interdiction de rendre les appareils directement accessibles depuis Internet, la vérification de paramètres tels que les programmes de dégivrage, l’utilisation de réseaux sécurisés ou de VPN pour l’accès à distance, la mise à jour des micrologiciels et le remplacement des mots de passe par défaut. Pour les appareils compromis, l’alerte recommande de les redémarrer ou de les réinitialiser, puis de les reconfigurer avant leur remise en service. Elle avertit que les appareils en fin de vie qui ne reçoivent plus de mises à jour de sécurité sont particulièrement vulnérables s’ils restent connectés à Internet.

Sources: The Hacker News.