De nouvelles pannes affectant les systèmes de réfrigération des supermarchés en Europe ont remis sur le devant de la scène la question de la sécurité des infrastructures numériques dans la distribution alimentaire. Après la défaillance des congélateurs dans des centaines de magasins en France le mois dernier, des détaillants en Belgique, en Estonie, en Finlande, en Irlande, au Luxembourg, aux Pays-Bas et en Suède ont signalé des problèmes similaires le lundi 2 novembre.
Il a été rapporté que dans de nombreux magasins, les réfrigérateurs et les congélateurs fonctionnaient à des températures supérieures à la normale, que certains appareils ont commencé à souffler de l'air chaud et que des produits devant être conservés dans la chaîne du froid ont été avariés. Dans le cas survenu en France, la température de certaines unités de réfrigération aurait été portée jusqu'à 50 degrés, tandis que des dysfonctionnements similaires ont été constatés dans plus de 100 magasins à travers différents pays européens.
L'origine exacte de toutes ces pannes n'a pas encore été confirmée. Cependant, les experts estiment que ces événements présentent les caractéristiques typiques de cyberattaques. Bien que le parquet fédéral belge ait ouvert une enquête, il n'a pas annoncé que les pannes étaient formellement dues à une cyberattaque. La porte-parole de la Commission européenne, Louise Bogey, a déclaré que ces développements montrent « comment les cyberattaques peuvent perturber les services, affecter les entreprises et nuire directement à la vie quotidienne des citoyens ».
MENACE DANS LES RAYONS : LA RÉFRIGÉRATION CONTRÔLÉE À DISTANCE
De nombreux systèmes de réfrigération utilisés dans les grandes chaînes de distribution peuvent être surveillés à distance via des logiciels centralisés, et leurs réglages de température peuvent être gérés par une connexion Internet. Bien que cette structure facilite les opérations, elle peut engendrer des failles de sécurité, en particulier sur les équipements anciens.
Sean Tufts, directeur technique de l'entreprise de cybersécurité Claroty basée à New York, a souligné l'existence d'un sérieux problème d'héritage technologique lié aux anciens systèmes dans le secteur de l'alimentation et des boissons, déclarant : « Historiquement, ces types de systèmes étaient toujours hors ligne. » Dans l'incident survenu en France, il avait été annoncé que les systèmes de trois fabricants différents, contrôlables à distance, avaient été visés.
Danfoss, l'un des fabricants concernés, a indiqué que la plupart des unités à l'origine des pannes étaient anciennes et ne disposaient pas des mises à jour logicielles couramment utilisées aujourd'hui. Brecht Stinkens, gérant d'un magasin Delhaize à Hoeilaart en Belgique, a raconté que les alarmes de certains réfrigérateurs avaient commencé à sonner lundi matin à 04h00, ajoutant : « Compte tenu de ce qui s'est passé il y a 14 jours, j'avais déjà compris ce qui arrivait. » Stinkens estime les pertes dans son magasin à environ 100 000 euros en raison des produits avariés.
Selon les experts en cybersécurité, de telles attaques dans la distribution alimentaire ne causent pas seulement des pertes financières aux entreprises ; elles ont également le potentiel de créer un sentiment d'insécurité au sein de la population en perturbant les chaînes d'approvisionnement quotidiennes. Richard Jones, professeur de criminologie à l'Université d'Édimbourg, a déclaré que la sécurité alimentaire dans les pays occidentaux est souvent tenue pour acquise, qualifiant ces événements d'« avertissement ».
QUELLES ENTREPRISES ONT ÉTÉ TOUCHÉES ?
Le groupe néerlandais Ahold Delhaize a annoncé que des réfrigérateurs et des congélateurs avaient été affectés dans des dizaines de magasins Delhaize en Belgique et au Luxembourg. Carrefour a signalé des problèmes dans environ 15 de ses 700 magasins en Belgique. Le groupe Colruyt a confirmé que les systèmes de réfrigération de cinq magasins Spar en Belgique avaient été attaqués.
L'enseigne suédoise Coop a annoncé que les systèmes de réfrigération de sept de ses 800 magasins avaient été touchés à des degrés divers et a confirmé que l'incident résultait d'une cyberattaque impliquant une intervention non autorisée sur les systèmes de refroidissement. IKEA a également déclaré qu'un de ses magasins à Mons, en Belgique, avait été affecté par une cyberattaque visant les mécanismes de contrôle de ses systèmes de réfrigération.
En Irlande, Musgrave a rapporté que les systèmes de réfrigération de 13 magasins SuperValu avaient été touchés et que certains produits réfrigérés ou surgelés avaient été retirés de la vente. La chaîne de boucherie belge De Laet And Va Haver a annoncé que la température des réfrigérateurs de son magasin de Hove était montée à 18 degrés, entraînant la perte de produits carnés d'une valeur d'environ 15 000 euros.
Source de l'actualité: 12punto
