L’essentiel
Des supermarchés européens ont de nouveau été ciblés lundi par des cyberattaques. Celles-ci ont fait grimper la température de réfrigérateurs à plus de 49 degrés Celsius, détruisant des denrées alimentaires. Ces incidents surviennent quelques semaines après des attaques similaires ayant touché des centaines de supermarchés en France.
Points clés
- Selon plusieurs informations publiées lundi matin, les attaques auraient touché au moins plusieurs dizaines de magasins en Suède, aux Pays-Bas, en Belgique, en Irlande, au Luxembourg et en Estonie.
- Les autorités n’ont pas encore identifié les auteurs des attaques, qui n’ont fait l’objet d’aucune revendication.
- Engla Ingwall, responsable des ventes dans un supermarché ICA à Stockholm, a déclaré lundi à Reuters que « tout est détruit » après que les congélateurs du magasin ont été piratés et chauffés à 50 degrés Celsius.
- Christophe Hansen, commissaire européen à l’Agriculture, a qualifié l’attaque de « tentative délibérée de perturber notre chaîne d’approvisionnement alimentaire et de saper la confiance des consommateurs ». Il estime que « la répétition de ces cyberattaques est profondément préoccupante ».
- Certains des réfrigérateurs ciblés lundi utilisaient la même technologie — un logiciel de l’entreprise danoise Danfoss — que les équipements visés lors de l’attaque contre les supermarchés français le mois dernier, selon Reuters.
- Katrien Eggers, porte-parole du Centre pour la Cybersécurité Belgique, s’est inquiétée du nombre croissant de cyberattaques. Selon elle, « tous les systèmes informatiques sont potentiellement vulnérables et l’IA peut désormais être utilisée pour exploiter efficacement ces faiblesses, en particulier par des acteurs sophistiqués ».
Quels supermarchés ont été ciblés ?
Les cyberattaques ont touché plusieurs enseignes de distribution dans différents pays européens, notamment les groupes Ahold Delhaize et Colruyt en Belgique et au Luxembourg. Ce dernier a fait état de cinq magasins affectés, selon Reuters. Treize magasins SuperValu ont été ciblés en Irlande, ainsi que 15 magasins Carrefour en Belgique et sept supermarchés Coop en Suède. L’enseigne suédoise ICA a indiqué qu’un « nombre limité de magasins avaient été touchés par un incident pendant la nuit ».
Fait surprenant
Au moins un magasin IKEA — le distributeur suédois de meubles également connu pour ses boulettes de viande et ses autres produits alimentaires — a été ciblé, a confirmé l’entreprise à plusieurs médias. Un établissement en Belgique a été touché. Un porte-parole d’IKEA a précisé que le groupe « ne pouvait exclure que d’autres sites soient concernés, l’enquête étant toujours en cours ».
Contexte
Cette nouvelle vague de cyberattaques survient quelques semaines après un incident similaire ayant visé des centaines de magasins d’alimentation en France. Aucun responsable n’a été identifié et aucune revendication n’a été formulée. En octobre, des réfrigérateurs appartenant à de grands groupes de distribution, dont Carrefour, Monoprix, Intermarché et Coopérative U, avaient également été chauffés à distance, entraînant la destruction de denrées alimentaires. Thierry Cotillard, président du groupement Les Mousquetaires, auquel appartient Intermarché, avait alors évoqué des pertes pouvant atteindre « plusieurs millions d’euros » pour les magasins concernés.
Plusieurs experts en cybersécurité ont alerté sur les vulnérabilités technologiques de ces réfrigérateurs. Des chercheurs de l’entreprise de cybersécurité Claroty avaient déjà signalé, dans un rapport publié en août, des failles affectant la technologie de Danfoss. Ils avaient toutefois précisé que l’entreprise les avait corrigées au moyen d’une mise à jour logicielle.
Il reste difficile de déterminer si l’intelligence artificielle a facilité l’attaque. Bjorn R. Watne, responsable mondial de la sécurité des systèmes d’information chez Interpol, a toutefois déclaré à CNBC que l’IA augmentait « la vitesse et l’ampleur » des cyberattaques, en permettant notamment aux pirates de cibler plus facilement plusieurs victimes à la fois.
Cet article a été écrit par Conor Murray et traduit par Forbes.be à l’aide de IA.
