Cyberattaques: les systèmes frigorifiques des supermarchés compromis, Coop aussi visé
Les installations frigorifiques de dizaines de supermarchés ont été perturbées dans plusieurs pays européens, notamment en Suède, en Belgique et au Luxembourg. Ces incidents surviennent quelques semaines après une cyberattaque en France. En Suisse, Coop confirme avoir également été visé par des tentatives d’attaque.
Dans la nuit du dimanche 1er au lundi 2 novembre, les températures des réfrigérateurs et congélateurs ont brusquement augmenté dans des dizaines de supermarchés européens. Selon une dépêche de l’AFP publiée par Le Temps, des incidents ont été signalés dans sept pays, dont la Suède, la Belgique et le Luxembourg. Plusieurs enseignes ont confirmé avoir subi une cyberattaque.
Ces perturbations surviennent trois semaines après une cyberattaque ayant touché des centaines de supermarchés français. Les attaquants avaient alors manipulé à distance les systèmes de réfrigération, portant les températures de certains équipements à plus de 50 degrés Celsius. Selon les informations rapportées par The Guardian, jusqu’à 700 établissements auraient été touchés, avec des pertes pouvant dépasser 130'000 euros par magasin.
Des tentatives d’attaque contre Coop
En Suisse, Coop a également enregistré des tentatives d’attaque visant ses installations frigorifiques, comme l’a confirmé une porte-parole du distributeur à 20 Minuten. Ces tentatives n’ont toutefois pas abouti.
La porte-parole a précisé que Coop disposait de mesures de sécurité étendues, régulièrement contrôlées et renforcées. Pour des raisons de sécurité, l’entreprise ne communique pas davantage de détails, notamment sur les équipements frigorifiques utilisés.
Plusieurs pays européens touchés
En Suède, la chaîne de supermarchés Coop, sans lien avec le distributeur suisse, a signalé six magasins touchés. D'après un porte-parole de Coop Suède, ces magasins étaient connectés à un réseau mobile 4G plutôt qu'au système 5G mis à jour, ce qui les rendait, selon lui, plus exposés aux attaques. Son concurrent ICA fait état de problèmes dans un «nombre limité de magasins».
Toujours selon Le Temps, qui relaie une dépêche de l'AFP, les magasins ICA concernés étaient reliés à un système externe de contrôle de la réfrigération fourni par le fabricant danois Danfoss. Après l'attaque française d'octobre, ce dernier avait indiqué que la plupart des équipements alors touchés étaient d'anciens modèles ne bénéficiant plus de mises à jour logicielles ou de sécurité.
En Belgique, les incidents ont notamment concerné des magasins Spar, des commerces situés dans des stations-service et des supérettes Proxy Delhaize. Carrefour a également signalé des problèmes dans plusieurs magasins. Selon Stephan Moelans, directeur général de Sabcobel, une entreprise spécialisée dans les installations frigorifiques, les premiers techniciens sont intervenus dès 1 heure du matin. Ils ont poursuivi la déconnexion des équipements touchés jusqu'en fin de matinée.
D'après Sabcobel, les attaquants auraient activé à distance le mode dégivrage des installations. Le parquet belge a ouvert une enquête. À ce stade, aucun lien n'a été établi entre ces perturbations et l'attaque survenue en France en octobre.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
