Des dizaines de supermarchés dans au moins sept pays européens ont subi une cyberattaque présumée visant leurs réfrigérateurs et congélateurs, le deuxième incident de ce type en un mois. Selon des informations, la température des congélateurs a atteint 50 °C pendant la nuit dans des magasins en Belgique, au Luxembourg, en Suède, en Irlande, aux Pays-Bas, en Estonie et en Finlande, gâtant des aliments et forçant des fermetures.
Sabcobel, l'entreprise belge qui fabrique certaines des unités de réfrigération touchées et exploite les systèmes de Delhaize, a confirmé qu'il s'agissait d'une cyberattaque. Son directeur général, Stephan Moelans, a déclaré à l'agence de presse Belga que l'entreprise avait travaillé « toute la nuit et toute la matinée pour déconnecter du réseau les unités touchées ».
Comment le piratage des congélateurs a fonctionné
Selon Sabcobel, les assaillants ont basculé les évaporateurs des unités en mode dégivrage, provoquant une montée des températures. Reuters a rapporté que la même méthode avait été utilisée lors de l'attaque du mois dernier, qui a touché des centaines de supermarchés français et entraîné le gaspillage de millions d'euros de denrées alimentaires.
Sabcobel a indiqué travailler depuis l'incident français à protéger les réfrigérateurs de ses clients contre cette vulnérabilité, mais que les unités nécessitaient des modifications physiques, et pas seulement des mises à jour logicielles. L'entreprise a ajouté que la solution la plus simple consistait à gérer les réfrigérateurs via une connexion internet sécurisée, une mesure adoptée par la plupart de ses clients après l'attaque d'octobre.
Quels magasins et pays ont été touchés
Une quarantaine de supermarchés Delhaize en Belgique et au Luxembourg ont été touchés, tandis que Carrefour a indiqué que 15 de ses magasins belges l'avaient été et que Colruyt a signalé cinq magasins Spar attaqués. Un magasin Delhaize à Hoeilaart, en Flandre, a déclaré au Het Laatste Nieuws avoir perdu 100 000 € de produits. IKEA a précisé que le système de réfrigération de son magasin de Mons, en Belgique, avait été touché et n'a pas exclu que d'autres sites le soient.
