Une cyberattaque a perturbé les systèmes de réfrigération de supermarchés et d’autres commerces alimentaires en Belgique, aux Pays-Bas, en Suède, au Luxembourg, en Irlande et en Estonie. Les attaquants ont modifié à distance les réglages des congélateurs et des équipements de refroidissement, allant parfois jusqu’à éteindre des appareils ou à activer des fonctions de dégivrage qui ont fait monter les températures.
Les incidents ont touché plus de 115 magasins, même s’il reste difficile de déterminer s’ils résultent d’une campagne coordonnée ou d’attaques distinctes. Certains distributeurs ont signalé la mise au rebut de produits surgelés, tandis que des employés sont intervenus tôt le matin pour protéger les stocks et rétablir les opérations.
Les enseignes ayant confirmé des sites touchés comprennent ICA et Coop en Suède, Ahold Delhaize, Carrefour, Spar Colruyt et Intermarché en Belgique, SuperValu en Irlande et Selver en Estonie. Au moins 17 boucheries et magasins de quartier ont également été touchés aux Pays-Bas. D’autres sites signalés en Belgique comprenaient un hypermarché Ikea à Mons, des épiceries et des chocolateries.
Ahold Delhaize a déclaré que les systèmes de réfrigération de plusieurs dizaines de magasins avaient été touchés par un incident informatique et qu’elle avait pris des mesures pour maintenir les magasins en activité. Carrefour a indiqué que 15 de ses 700 magasins avaient été touchés en Flandre et en Wallonie, tandis que tous ses hypermarchés étaient restés ouverts.
Coop a déclaré que sept de ses plus de 800 magasins suédois avaient été touchés. Les problèmes allaient de réfrigérateurs et de congélateurs complètement désactivés à des équipements fonctionnant partiellement ; dans un cas, un appareil aurait commencé à produire de la chaleur. ICA a confirmé qu’un petit nombre de magasins situés en dehors de son réseau central avaient été touchés et a déclaré leur apporter son soutien.
Le responsable d’un magasin ICA a déclaré à TV4 que les réglages de température avaient été modifiés pendant la nuit pour atteindre 50 °C, rendant impossible la conservation des aliments surgelés. RTL a rapporté qu’Ahold Delhaize avait averti les responsables par SMS vers 4 heures du matin, certains magasins utilisant des camions frigorifiques pour protéger les produits.
Sabcobel a été identifiée comme le fournisseur des systèmes de réfrigération de plusieurs sites touchés. Son directeur, Stephan Moelans, a déclaré que l’attaquant avait exploité la même vulnérabilité que lors d’attaques similaires survenues en France le mois précédent et que les techniciens avaient commencé à déconnecter les installations à partir de 1 heure du matin. Il a attribué la perturbation à des fonctions de dégivrage activées à distance.
Moelans a déclaré qu’une simple mise à jour logicielle ne suffirait pas à éliminer complètement le risque, car les systèmes de réfrigération nécessitent également des modifications physiques. Sabcobel n’a pas encore répondu à la demande d’informations supplémentaires de BleepingComputer concernant l’incident et son implication.
Sources: BleepingComputer.