Cyberattaques visent réfrigérateurs de supermarchés en Europe, la France accuse Shahid Kaveh
Cyberattaques contre les systèmes de réfrigération : incendies, pertes alimentaires et propagation en Europe
Cyberattaques sur des systèmes de réfrigération de supermarchés européens : incendies, pertes alimentaires et alarme sur la sécurité des appareils connectés.
Les récentes vagues de cyberattaques visant les systèmes de réfrigération de chaînes de supermarchés ont provoqué incendies, pertes massives de denrées et perturbations commerciales dans plusieurs pays européens. La première série d’incidents, survenue les 11 et 12 octobre, a affecté environ 700 magasins en France, où des contrôleurs de température ont été manipulés pour faire monter la température jusqu’à 50 °C. Une seconde vague, survenue le 2 novembre, a touché au moins neuf pays — Belgique, Estonie, Finlande, Irlande, Italie, Luxembourg, Pays-Bas, Portugal et Suède — entraînant de nouvelles pertes et posant la question de la sécurité des équipements industriels connectés.
Étendue géographique et chronologie
La première attaque a été localisée sur le territoire français et a entraîné des perturbations massives dans la chaîne du froid. Les autorités françaises ont attribué cette opération à une unité de pirate informatique identifiée dans leurs investigations, qualifiant l’événement de sabotage à grande échelle. La deuxième vague, plusieurs semaines plus tard, a pris une dimension transnationale et a élargi le spectre des cibles aux entreprises alimentaires et de distribution dans divers États européens. Les conséquences logistiques immédiates incluent la fermeture temporaire de magasins, l’évacuation de rayons et la mise au rebut de produits périssables.
Méthodes et vulnérabilités exploitées
Les attaquants ont exploité des failles élémentaires : équipements exposés directement à l’Internet public, mots de passe faibles ou identifiants par défaut, et unités obsolètes sans correctifs. Des dispositifs de supervision centralisée, conçus pour permettre la maintenance et le contrôle à distance, sont devenus des points d’entrée. Des moteurs de recherche spécialisés pour objets connectés ont permis aux assaillants d’identifier rapidement des équipements accessibles. Une fois l’accès obtenu, les fonctions de dégivrage et de réglage de température ont été détournées pour neutraliser la réfrigération au sein des magasins. Ces mêmes accès peuvent aussi servir de passerelle vers d’autres systèmes d’un réseau local.
Conséquences immédiates : incendies et pertes alimentaires
Les manipulations des systèmes de froid ont provoqué des élévations de température, détériorant rapidement des stocks de denrées périssables et occasionnant des départs de feu dans certains établissements. Les dommages matériels et la perte de marchandises se chiffrent en millions d’euros pour les enseignes concernées, avec un impact direct sur l’approvisionnement local et la logistique. Les rayons de surgelés et de produits frais ont dû être vidés, générant des pertes commerciales, des coûts de remise en état et des contraintes opérationnelles pour rétablir la sécurité sanitaire des denrées.
Risques pour les services essentiels et la santé publique
La même vulnérabilité technologique menace des secteurs critiques : stockage de vaccins et de produits pharmaceutiques, laboratoires, centres de distribution médicales, mais aussi infrastructures d’eau, d’énergie et financières. Des précédents récents montrent qu’un accès illicite à des automates industriels peut interrompre la fourniture d’eau, couper l’alimentation d’installations électriques ou compromettre la sécurité des données bancaires. La compromission d’équipements de conservation des médicaments ou des vaccins expose des patients et des services de santé à des risques immédiats, en particulier lorsque les unités concernées ne disposent pas de redondances ou de procédures d’alerte rapides.
Tendances observées et ciblage politique
Les incidents de grande ampleur sont en hausse depuis plusieurs années. Les bases de données spécialisées recensent des milliers d’incidents majeurs depuis 2000, avec une accélération notable après 2021 et un pic récent. Les gouvernements et les institutions publiques restent les cibles privilégiées, suivis des infrastructures critiques, du secteur de la santé et des services financiers. Cette dynamique reflète à la fois l’expansion du nombre d’équipements connectés et l’utilisation de techniques de plus en plus sophistiquées, incluant des outils automatisés et des approches assistées par des technologies avancées.
Mesures de protection recommandées pour entreprises et particuliers
Les mesures techniques à mettre en œuvre sont connues : segmenter les réseaux pour isoler les automates industriels des réseaux grand public, remplacer ou mettre à jour les unités anciennes, supprimer ou modifier les mots de passe par défaut, activer l’authentification forte, limiter les accès à distance et surveiller les journaux d’activité. Pour les particuliers, des gestes simples réduisent les risques : changer les identifiants fournis d’origine, désactiver les fonctions à distance non utilisées et appliquer les mises à jour des firmwares. Les autorités de préparation civique recommandent par ailleurs de disposer d’un stock de précaution (eau, nourriture, médicaments, moyens d’éclairage) en cas de perturbation prolongée des services.
La montée en puissance des attaques contre des équipements apparemment domestiques mais connectés à des chaînes industrielles rappelle l’urgence d’un renforcement coordonné entre opérateurs privés, autorités de régulation et fabricants. Les investigations se poursuivent pour déterminer l’origine exacte de la seconde vague d’attaques et pour renforcer les dispositifs de détection et de réponse. Les entreprises de distribution et les gestionnaires d’infrastructures sont appelés à accélérer la mise en conformité de leurs systèmes et à partager les informations sur les incidents afin d’éviter la répétition de dommages comparables.