Le Kremlin dément toute implication russe dans les cyberattaques visant les réfrigérateurs de supermarchés européens

La deuxième vague à travers l'Europe

Les systèmes de réfrigération et de congélation de chaînes de supermarchés de plusieurs pays européens ont de nouveau été touchés, quelques semaines après les attaques en France. Des sources situent les perturbations les 2 et 3 novembre, et les listes de pays touchés varient selon les rapports. Un récit cite la Belgique, la Suède, le Luxembourg, l'Irlande, l'Estonie et les Pays-Bas, un autre y ajoute l'Italie et la Lettonie. Dans certains congélateurs, les températures ont atteint 50 degrés Celsius, contraignant les distributeurs à détruire ou à retirer de grandes quantités de nourriture. En Belgique, des magasins Delhaize et Colruyt ont été touchés ; en Suède, ICA et Coop ont signalé des problèmes ; SuperValu en Irlande et Selver en Estonie ont enregistré des incidents similaires. Le gouvernement italien a indiqué que l'impact y était limité, avec cinq supermarchés et deux petits magasins touchés dans les régions de Vénétie et de Sicile.

Les attaques françaises et les cas grecs

La vague de novembre ressemble de près à une attaque contre des supermarchés français survenue environ trois semaines plus tôt. NEWS 24/7 rapporte que, dans la nuit du dimanche 11 octobre, les congélateurs d'environ 700 supermarchés en France ont été basculés en mode dégivrage, faisant monter les températures à 50 degrés Celsius, et que d'importantes quantités de nourriture ont été jetées. Un autre récit décrit des pirates accédant aux systèmes de contrôle du refroidissement de centaines de supermarchés, causant des pertes financières importantes. Trois banques du sang en France ont également été touchées, mais des sources officielles ont indiqué que rien n'avait été détruit après le déclenchement des alarmes. NEWS 24/7 fait aussi état d'intrusions en Grèce, chez un boucher de Kifisia et dans des entreprises d'Arta, Ioannina, Preveza et Héraklion. L'Autorité nationale de cybersécurité grecque avait émis des avertissements plus tôt et a désormais confirmé l'identification de 300 appareils professionnels vulnérables.

Qui est derrière les attaques

Le Kremlin, par la voix de son porte-parole Dmitry Peskov, rejette les accusations liant Moscou aux incidents et les qualifie d'absurdes. Aucune attribution officielle ou confirmée indépendamment à la Russie n'existe à ce jour. Deux groupes de hackers pro-russes, NoName057(16) et Z-Pentest Alliance, ont néanmoins semblé revendiquer les attaques dans des publications en ligne. Les autorités n'ont pas expliqué publiquement comment les attaquants sont entrés, et aucun auteur n'a été identifié. Laurent Sinzié, chercheur en sécurité au Cyber 3 Lab de la Howest University of Applied Sciences à Bruges, a déclaré que les appareils concernés n'auraient jamais dû être exposés à l'internet public. Il pointe des mots de passe par défaut jamais modifiés et des logiciels anciens aux faiblesses connues, et estime que l'intelligence artificielle facilite ce type d'attaques pour des amateurs. Jake Moore, d'Eset, a déclaré à la BBC que l'accès à distance utilisé par les ingénieurs pour régler les températures peut être exploité, et que les installateurs laissent souvent inchangées des clés de sécurité partagées. Peskov s'est aussi exprimé sur les élections américaines, la guerre en Ukraine et les pétroliers transportant du diesel russe vers les États-Unis qui ont commencé à changer de destination.

Réactions des entreprises et la suite

Les supermarchés ont indiqué mardi 3 novembre avoir mis hors ligne les réfrigérateurs compromis sur les conseils de Danfoss, un fournisseur de logiciels de surveillance des systèmes de refroidissement. Danfoss dit travailler avec ses clients pour résoudre le problème. Coop a indiqué que sept magasins attaqués avaient rouvert après avoir été déconnectés d'internet, et qu'il passait à la 5G et à des modems modernes en abandonnant les connexions 4G. ICA a indiqué que les 23 magasins touchés disposaient d'équipements connectés en dehors du réseau géré centralement par la chaîne. Quinze magasins Carrefour en Belgique ont de nouveau été ciblés, après une attaque contre 80 magasins franchisés en France.

ICA (Suède), touchés23

Coop (Suède), rouvert7

Carrefour (Belgique), ciblés15

Supermarchés en Italie5

ICA (Suède), touchés

23 magasins

Coop (Suède), rouvert

7 magasins

Carrefour (Belgique), ciblés

15 magasins

Supermarchés en Italie

5 magasins

Données tirées du texte de l’article

Le gouvernement italien s'est réuni au Palazzo Chigi avec le ministre de l'Agriculture Francesco Lollobrigida et le sous-secrétaire Alfredo Mantovano, chargé de la sécurité de la République. La réunion a convenu de renforcer la prévention, de surveiller et d'analyser systématiquement les menaces, d'entretenir des contacts réguliers avec les organisations professionnelles et d'établir des protocoles pour limiter les conséquences possibles.