Une vague d'incidents informatiques frappe actuellement les infrastructures de réfrigération de plusieurs enseignes de grande distribution en Suède, en Belgique et au Luxembourg. Ces attaques, qui provoquent une hausse incontrôlée des températures dans les congélateurs, soulèvent des inquiétudes majeures sur la vulnérabilité des systèmes de gestion à distance face aux cybermenaces.
Une propagation transfrontalière des incidents
Le phénomène, qui rappelle une attaque d'envergure survenue en France quelques semaines plus tôt, touche désormais le nord et le centre de l'Europe. En Suède, les opérateurs ICA et Coop ont confirmé que plusieurs de leurs points de vente ont subi des dérèglements soudains de leurs systèmes de froid durant la nuit. Parallèlement, le groupe Ahold Delhaize a signalé des anomalies similaires dans ses magasins situés en Belgique et au Luxembourg, confirmant l'implication d'un incident informatique majeur.
La vulnérabilité des systèmes de gestion à distance
Les autorités de cybersécurité, à l'instar du centre national suédois dirigé par John Billow, sont mobilisées pour répondre à ces intrusions. Le mode opératoire semble viser directement les logiciels de contrôle des installations frigorifiques. Chez Ahold Delhaize, le directeur de la société de réfrigération Sabcobel, Stephan Moelans, a explicitement lié ces hausses de température à une cyberattaque, alors que le groupe avait déjà signalé un incident de sécurité aux autorités policières néerlandaises le mois dernier.
Risques sanitaires et pertes matérielles
L'enjeu de ces attaques dépasse la simple panne technique. Lors de l'incident précédent en France, la manipulation à distance des systèmes avait fait grimper les températures jusqu'à 50 degrés Celsius, entraînant non seulement la perte totale des stocks alimentaires, mais provoquant également des départs de feu dans plusieurs établissements. La similitude des paramètres observés dans les magasins suédois, où les températures ont été forcées à des niveaux critiques, suggère une coordination ou une réutilisation des méthodes par les auteurs de ces actes. Les enseignes concernées sont actuellement engagées dans des enquêtes approfondies pour sécuriser leurs réseaux et évaluer l'étendue des dommages causés à leurs infrastructures.