Attaques contre les réfrigérateurs : la Belgique enquête, sabotage suspecté

TVS News AI, supervisé éditorialement, présente Attaques contre les réfrigérateurs : la Belgique enquête, sabotage suspecté.

Dans la nuit du dimanche au lundi, les systèmes de refroidissement de supermarchés sont tombés en panne dans plusieurs pays européens. En Belgique, le parquet a donc ouvert une enquête criminelle. Le Spiegel rapporte que, outre la Belgique, des problèmes de congélateurs et de réfrigérateur ont également été signalés en Suède, au Luxembourg et en Estonie.

Il ne s’agit pas simplement de quelques vitrines réfrigérées défaillantes : en Belgique, un magasin Ikea à Mons a été touché. L’entreprise a retiré par précaution des aliments des vitrines réfrigérées. Chez la boucherie-charcuterie belge De Laet & Van Haver, à Hove, la température des réfrigérateur a atteint jusqu’à 18 degrés Celsius. Des produits carnés d’une valeur d’environ 15 000 euros sont devenus impropres à la consommation.

Une attaque contre le refroidissement – dans plusieurs pays

La Belgique, la Suède, le Luxembourg et l’Estonie ont signalé des problèmes de congélateurs et de réfrigérateur la même nuit. À l’échelle transnationale, des dizaines de magasins semblent avoir été touchés, notamment des franchises de Delhaize, Spar et Carrefour.

Le cas de Mons concernait un établissement IKEA. L’entreprise a indiqué que certains aliments avaient dû être retirés des vitrines réfrigérées. Dans le magasin ICA Kvantum de Sjöbo, en Suède, les réfrigérateur et les congélateurs avaient été réglés sur 50 degrés Celsius, selon une publication sur Facebook. Le magasin a ensuite indiqué que les produits concernés avaient dû être éliminés.

Six magasins de la coopérative suédoise Coop ont également été touchés. Une succursale à Stockholm a signalé que tous ses congélateurs avaient atteint dix degrés et que tout avait été gâché.

Sabcobel a confirmé que les installations avaient été placées à distance en mode décongélation. Le spécialiste de l’installation et de la maintenance de systèmes de refroidissement a donc mobilisé des techniciens à partir de 1 heure afin de bringuer la situation sous contrôle.

Maintenant, dans des pays comme la Belgique et la Suède, des masses d’aliments décongelent également.

La piste mène à Danfoss et à des failles de sécurité connues

Les incidents actuels ont été précédés, à la mi-octobre, par des cyberattaques similaires en France. Environ 150 magasins avaient alors été touchés. Les congélateurs du groupe technologique danois Danfoss avaient été attaqués. L’entreprise a confirmé que ses produits ont également été visés par la nouvelle vague d’attaques.

La première attaque a exploité des failles de sécurité connues depuis longtemps. Les attaquants ont ainsi pu prendre entièrement le contrôle des systèmes de refroidissement via Internet. Pour les appareils plus récents, Danfoss avait déjà publié des mises à jour en août. Aux clients disposant d’appareils plus anciens, l’entreprise avait recommandé de les déconnecter du réseau s’ils ne pouvaient plus recevoir de mise à jour.

Après les premiers incidents, plusieurs autorités européennes de cybersécurité ont appelé le secteur de la distribution à vérifier ses propres installations et à les sécuriser contre les attaques. L契机

Après les premiers incidents, plusieurs autorités européennes de cybersécurité ont appelé le secteur de la distribution à vérifier ses propres installations et à les sécuriser contre les attaques. L’Agence fédérale allemande pour la sécurité des technologies de l’information figurait parmi les autorités citées. Il reste désormais à examiner pourquoi cette protection n’a pas été mise en place dans certains cas.

Le parquet enquête, l’auteur reste inconnu

Ce qui est clairement établi : en Belgique, le parquet a ouvert une enquête criminelle. Cela ne signifie pas qu’un auteur ou une culpabilité ait déjà été identifié. Le rapport ne mentionne ni le nom de suspects individuels ni de preuves matérielles précises.

La Commission européenne qualifie elle aussi les incidents de cyberattaques ayant des répercussions directes sur la vie quotidienne. Un porte-parole a déclaré lundi que les incidents montraient que les cyberattaques pouvaient perturber les services, nuire aux entreprises et affecter directement les citoyens. La Commission a donc insisté sur la nécessité de renforcer la cybersécurité dans l’ensemble de l’Union.

Christophe Hansen, commissaire européen à l’Agriculture et à l’Alimentation, estime que les attaques pourraient être « une tentative ciblée de perturber l’approvisionnement alimentaire de l’UE » et qu’elles-visent à éroder la confiance des consommateurs dans ce système. Il a simultanément souligné que la sécurité alimentaire n’est pas menacée pour le moment. Cette évaluation est importante : elle distingue la suspicion politique et économique de l’évaluation sanitaire concrète.

On ignore qui se cache derrière les attaques. À ce jour, aucun groupe de hackers n’a revendiqué les attaques. Cela signifie pour vous que la Commission européenne avance une suspicion motivée, mais pas encore la preuve de l’identité des auteurs.

Pourquoi la grande distribution est attractive pour les attaquants

Tom Hegel, chercheur au sein de la société de cybersécurité SentinelOne, a expliqué à Reuters que ce type d’attaques relève généralement dBRI

Tom Hegel, chercheur au sein de la société de cybersécurité SentinelOne, a expliqué à Reuters que ce type d’attaques relevait généralement de tentatives d’extorsion, d’actions motivées par des raisons politiques ou d’opérations à l’échelle étatique. Comme aucune demande financière n’est connue à ce jour, Hegel a orienté l’analyse vers le sabotage.

La grande distribution constituerait une cible facile, car les grandes chaînes disposent d’un nombre considérable de régulateurs de refroidissement, de systèmes de gestion technique du bâtiment, de contrôles d’accès aux portes et de systèmes de caisse. S’ajoute la pression temporelle concrète : les marges dans le commerce alimentaire sont faibles et les produits se gâchent en quelques heures. Chaque perturbation produit donc des effets rapides et visibles publiquement.

Pour l’enquête en cours, la question décisive reste de savoir si les incidents belges sont techniquement liés au cas de piratage à distance survenu en France. Il est déjà établi que la télécommande, le mode décongélation et les températures élevées se recoupent dans plusieurs pays. Restent à déterminer qui a déclenché les attaques, s’il s’agit d’une campagne coordonnée et comment les failles de sécurité ont été exploitées concrètement.