Plusieurs pays européens ont connu une vague de cyberattaques ciblant les systèmes de réfrigération de grandes chaînes de magasins, entraînant des perturbations opérationnelles majeures et des pertes de produits alimentaires. Les attaques ont touché plus de 115 magasins en Belgique, aux Pays-Bas, en Suède, au Luxembourg, en Irlande et en Estonie.
Nature de l'attaque et impact
Les attaquants ont exploité des vulnérabilités de sécurité dans les unités de contrôle des systèmes de réfrigération pour y accéder à distance, modifiant les réglages de température ou activant de force le mode de dégivrage (defrosting). Dans certains cas, les températures ont été augmentées jusqu'à 50 degrés Celsius, rendant impossible le maintien de la sécurité des aliments surgelés et obligeant les gérants de magasins à jeter d'importantes quantités de stocks.
Des entreprises telles que ICA, Coop, Ahold Delhaize et Carrefour ont confirmé les incidents, indiquant que l'impact variait de l'arrêt complet des systèmes de réfrigération à l'activation non autorisée des fonctions de chauffage. La société Sabcobel, fournisseur technique de plusieurs sites touchés, a expliqué que l'attaque a exploité des vulnérabilités similaires à celles observées lors d'attaques analogues survenues le mois dernier en France.
Pourquoi cette nouvelle est-elle importante ?
Cet incident met en lumière les risques de sécurité croissants liés à l'Internet des objets (IoT) dans les infrastructures critiques du secteur commercial. La dépendance à des systèmes de réfrigération connectés au réseau sans sécurisation suffisante rend les magasins vulnérables à des attaques pouvant entraîner des pertes matérielles directes et perturber les chaînes d'approvisionnement alimentaire.
Qu'est-ce qui change concrètement ?
Les experts techniques ont souligné que la simple mise à jour des logiciels ne suffit pas à protéger ces systèmes, car une protection efficace nécessite des modifications de l'infrastructure physique et la gestion des appareils via des connexions Internet sécurisées et chiffrées. Ces incidents poussent les entreprises à réévaluer les protocoles d'accès à distance aux systèmes de contrôle industriel (ICS) pour garantir qu'ils ne soient pas exposés à des piratages via les réseaux publics.