Des pirates informatiques manipulent le refroidissement d'une boucherie de Köniz, premier cas connu en Suisse

Un premier cas en Suisse

Lüthi's Fleischwaren, une chaîne de boucheries, a annoncé jeudi 5 novembre sur son site internet que l'une de ses succursales de Köniz, dans le canton de Berne, avait été fermée temporairement après une cyberattaque ciblée. Selon l'entreprise, les pirates ont pris le contrôle électronique de ses installations de réfrigération et de congélation, ce qui a entraîné d'importants écarts de température. Les systèmes de refroidissement ont été immédiatement déconnectés du réseau et le magasin est resté fermé afin d'écarter tout risque pour la sécurité alimentaire. Tous les processus et équipements sont désormais contrôlés. SWI swissinfo.ch a qualifié l'incident de première attaque de ce type connue publiquement en Suisse.

« Une cyberattaque ciblée a manipulé le contrôle électronique de nos systèmes de réfrigération et de congélation. »

La succursale doit rouvrir le 20 novembre, mais seulement si les équipements refroidissent de nouveau de manière fiable.

Des attaques à travers l'Europe

Des pirates informatiques ont visé des équipements de refroidissement dans plusieurs pays européens au cours des semaines précédant le 5 novembre, la France étant la plus touchée, selon SRF News. Des magasins en Belgique, en Estonie, en Finlande, en Irlande, en Italie, au Luxembourg, aux Pays-Bas, au Portugal, en Roumanie et en Suède ont signalé des problèmes de refroidissement dans les jours précédant le 5 novembre, rapporte 20 Minuten. Coop, le distributeur suisse, a indiqué avoir également enregistré des tentatives similaires sur sa réfrigération, mais qu'elles ont échoué, a confirmé une porte-parole sur demande. Coop affirme appliquer des mesures de sécurité complètes, revues et développées régulièrement. L'entreprise a refusé de divulguer le détail de ces mesures ou des appareils de refroidissement utilisés dans ses supermarchés.

Le rédacteur numérique de la SRF, Reto Widmer, estime que les entreprises touchées ont peut-être sous-estimé les attaques précédentes. Il écrit qu'elles disposaient d'environ trois semaines pour combler d'éventuelles failles dans leurs systèmes de contrôle et leurs logiciels. Selon Widmer, les auteurs ne sont pas identifiés, mais des acteurs étatiques semblent probables, aucune information ne pointant pour l'instant vers des demandes d'extorsion, l'objectif habituel de ce type d'attaques. Il avance que le but pourrait être de semer le chaos et d'inquiéter la population.

Banques du sang et point faible

Le mercredi 4 novembre, une information a fait état de systèmes de refroidissement manipulés dans des banques du sang en France. La SRF indique que les banques du sang françaises utilisent Coolworld, une entreprise néerlandaise qui loue du refroidissement à des acteurs de la pharmacie, de l'alimentaire, de la logistique et des centres de données. Dans les cas des supermarchés, le contrôleur concerné provenait de l'entreprise danoise Danfoss, selon la SRF. Les failles de sécurité de ces systèmes étaient connues depuis des années mais n'ont pas été comblées lors des mises à jour logicielles des entreprises. Selon Widmer, l'attaque contre le plasma sanguin, un produit précieux et souvent rare, montre que les attaquants sont sérieux.

La suite

Lüthi's Fleischwaren prévoit de rouvrir la succursale de Köniz le 20 novembre, et tous les processus et systèmes sont contrôlés d'ici là. Le cas de Köniz est le premier connu publiquement en Suisse, tandis que les affaires des banques du sang et des supermarchés concernent des entreprises de plusieurs pays. Widmer écrit que l'identité des auteurs des attaques reste totalement inconnue.