Plus de 100 magasins de détail dans plusieurs pays européens ont connu de graves perturbations techniques dans leurs systèmes de réfrigération et de congélation, les réglages de température ayant été manipulés à distance pour atteindre jusqu'à 50 degrés Celsius dans certaines unités, entraînant la perte de quantités importantes de denrées alimentaires. Cet incident survient seulement trois semaines après une vague d'attaques similaires ayant ciblé le secteur de la vente au détail en France.
Nature de la vulnérabilité
Des experts en sécurité et des chercheurs ont confirmé que les attaques ont ciblé des unités de contrôle de réfrigération directement connectées à Internet, plus précisément des modèles des entreprises Danfoss et Copeland. Le chercheur en sécurité Kevin Beaumont a indiqué que tous les appareils compromis possédaient des interfaces de gestion accessibles via Internet, et que beaucoup d'entre eux sont des produits en fin de vie (End-of-Life) qui ne reçoivent plus de mises à jour de sécurité.
De son côté, l'entreprise Danfoss a précisé avoir conseillé à ses clients, le 13 octobre, de déconnecter ces systèmes d'Internet et d'utiliser des réseaux sécurisés, mais un certain nombre de magasins n'ont pas respecté ces recommandations. La société de cybersécurité Lupovis a également signalé avoir détecté des tentatives de connexion suspectes utilisant des identifiants par défaut (Factory-default credentials) entre le 20 et le 30 octobre.
Qu'est-ce qui change concrètement ?
Ces attaques soulèvent des questions sur la sécurité de l'infrastructure de l'Internet des objets (IoT) dans les secteurs critiques. Les experts expliquent que la simple mise à jour des logiciels peut ne pas suffire dans certains cas, car certains appareils touchés nécessitent des modifications physiques pour garantir leur sécurité. Les données publiées par la société Censys confirment que des centaines d'interfaces appartenant aux systèmes Danfoss StoreView sont toujours accessibles publiquement via Internet dans le monde, malgré une baisse des chiffres en France après les premières attaques.
Impact géographique et sectoriel
La liste des pays touchés comprend la Belgique, la Suède, l'Irlande, les Pays-Bas, le Luxembourg, l'Estonie, la Finlande, l'Italie et le Portugal. De grandes chaînes commerciales telles que Delhaize, Carrefour et ICA ont annoncé que certaines de leurs succursales ont été affectées, ce qui a poussé les autorités belges à ouvrir une enquête officielle sur l'incident. Le commissaire européen à l'agriculture, Christof Hansen, a décrit ces attaques comme une tentative délibérée de perturber les chaînes d'approvisionnement alimentaire et de saper la confiance des consommateurs.