Frigos de supermarchés piratés en Europe : des magasins dépendant de Danfoss touchés
Plusieurs enseignes ont dû jeter des aliments après le dérèglement de leurs équipements de froid. Danfoss, 4G et mots de passe faibles sont cités comme pistes.
Par
Aïcha Konaté
En bref
- Des supermarchés belges, luxembourgeois, suédois, estoniens, finlandais, irlandais et néerlandais ont subi des pannes de réfrigération visées par une cyberattaque.
- Aucune revendication n’a été rapportée, et aucun bilan total n’est établi.
- Des équipements anciens du fabricant Danfoss, des accès exposés sur internet et des mots de passe faibles sont évoqués.
- L’attaque d’octobre en France est attribuée à des défauts de sécurisation élémentaires par l’Anssi.
Du dimanche 1er novembre au soir jusqu’au lundi 2 novembre au matin, la température des équipements de froid de supermarchés en Europe a grimpé de façon anormale, après une cyberattaque qualifiée d’« inédite ». France 24 parle de plusieurs dizaines de magasins belges, luxembourgeois, suédois et estoniens. Sud Ouest, lui, évoque des centaines de magasins : les deux décomptes divergent et aucun bilan global n’est établi. Plusieurs enseignes ont dû jeter des aliments. Personne n’a revendiqué l’opération.
Cette offensive succède à celle du 12 octobre en France : de grandes enseignes y avaient signalé que des centaines de dispositifs de refroidissement avaient été touchés, ce qui les avait obligées à se débarrasser de marchandises. Le commissaire européen Christophe Hansen a fustigé « des cyberattaques répétées extrêmement préoccupantes » et « une tentative délibérée de perturber notre chaîne d’approvisionnement alimentaire ».
Enseigne par enseigne, ce qui a été touché
Le porte-parole de Carrefour Belgique, Mich Vergauwen, a résumé la situation : « C’est une cyberattaque, il n’y a pas d’autre raison ». Le détail rapporté par Sud Ouest :
| Enseigne ou groupe | Pays | Situation rapportée |
|---|---|---|
| Ikea | Belgique | Cyberattaque au magasin de Mons, hausse brutale de la température des congélateurs |
| Delhaize, Colruyt, Intermarché | Belgique | Problèmes techniques sur les réfrigérateurs |
| Delhaize | Luxembourg | Quatre magasins touchés |
| Musgrave (dont Supervalu) | Irlande, Pays-Bas | Treize magasins, plus un petit nombre de superettes néerlandaises |
| Kesko | Finlande | Températures irrégulières dans quelques petits supermarchés |
| Ica | Suède | Un nombre limité de magasins en difficulté, cause cyber non confirmée par le groupe |
En Finlande, le responsable de la sécurité de Kesko, Petri Käyhkö, déclare : « Nous enquêtons actuellement sur la cause, et une interférence via le réseau n’a pas encore été écartée ». L’agence Traficom n’exclut pas non plus une interférence cyber.
Des équipements Danfoss anciens et des réseaux moins protégés
En Estonie, au moins un supermarché a vu ses unités de réfrigération portées à 50 °C. Selon Jann Mutso, directeur du fabricant et distributeur Kitman Coldtech, il s’agissait d’anciens modèles livrés par Danfoss, semblables à ceux visés en France : « La “signature” est la même, mais je ne peux pas en dire davantage ».
En Suède, Helena Johansson, porte-parole d’Ica, a précisé que tous les magasins affectés dépendaient d’une solution extérieure de pilotage du froid proposée par Danfoss. Après l’attaque survenue en France, ce constructeur danois avait déclaré à l’AFP que la majorité des appareils piratés étaient vieillissants, et qu’ils n’obtiennent plus de correctifs logiciels ni de sécurité.
Du côté de Coop, d’après le porte-parole Carlos Cancino, les six points de vente frappés fonctionnaient avec une connexion mobile 4G plutôt qu’avec le système 5G actualisé, ce qui les avait rendus « plus exposés ». Le groupe belge Sabcobel avait entamé la protection de ses installations dès après le 12 octobre, mais près de 10 % restaient à revoir, dont certaines dans des magasins atteints lundi. Son directeur général, Stephan Moelans, juge que sans cette démarche, « l’impact aurait été bien plus important ».
Pourquoi les frigos étaient vulnérables
Kévin Tellier, ingénieur en cybersécurité chez Synacktiv, décrit ces boîtiers comme des équipements qui régulent la température de plusieurs réfrigérateurs, le plus souvent via une interface web protégée par mot de passe. Ces interfaces ne sont normalement pas accessibles depuis internet, mais certaines l’étaient pour quiconque avait quelques connaissances. Franceinfo relève que les frigos attaqués en France figuraient dans des annuaires en ligne et qu’il a suffi de deviner le mot de passe.
« L’exposition directe sur internet d’équipements frigorifiques et leur administration sans sécurisation particulière, des mots de passe faibles »
Vincent Strubel, directeur de l’Anssi, à propos des défauts de sécurisation élémentaires à l’origine de l’attaque d’octobre en France
Selon Kévin Tellier, l’attaque n’étant pas très sophistiquée, on ne peut pas déterminer si son auteur dispose de moyens importants : « ça peut être n’importe qui ».
Photo : Sora Shimazaki / Pexels
