Le piratage des frigos de supermarchés gagne l'Allemagne

Une vague de cyberattaques contre les installations frigorifiques des supermarchés, partie de France, a atteint l'Allemagne. Dans la nuit du dimanche au lundi 2 novembre, des comptoirs réfrigérés, des chambres froides et des congélateurs de plusieurs magasins allemands ont cessé de refroidir, voire ont commencé à chauffer, et le personnel a dû jeter de grandes quantités de nourriture. La police de Bavière, de Rhénanie-du-Nord-Westphalie et de Basse-Saxe enquête sur ce piratage des frigos de supermarchés, qui a touché en quelques semaines des magasins dans au moins dix pays européens. Personne n'a revendiqué les attaques.

Les attaques ne visaient ni les données des clients ni les systèmes de paiement. Elles ont ciblé les automates pilotés à distance qui gardent au froid le lait, la viande et les surgelés, une partie de la technique des magasins à laquelle la plupart des gens ne pensent jamais.

Comment le piratage des frigos de supermarchés a frappé l'Allemagne

L'un des premiers cas allemands concerne un magasin Edeka à Reisbach, en Basse-Bavière. L'exploitant a écrit sur Facebook que la réfrigération avait été chauffée jusqu'à 50 degrés Celsius pendant la nuit. Certains produits ont été remis à l'initiative anti-gaspillage Foodsharing, mais la plupart des produits frais ont dû être jetés. Selon le magazine spécialisé Lebensmittel Praxis, la police judiciaire de Landshut enquête pour soupçon d'espionnage et de manipulation de données. Un porte-parole d'Edeka a indiqué à la ZDF que le fabricant de l'équipement examinait la cause.

À Lilienthal, près de Brême, comptoirs, chambres froides et congélateurs sont tombés en panne la même nuit et sont montés à environ 30 degrés. Le propriétaire, Daniel Breiding, a raconté à l'agence de presse dpa que son personnel avait passé une journée entière à vider la charcuterie, le fromage, les produits laitiers et les surgelés. « Nous avons dû jeter des marchandises d'une valeur de plus de 360 000 euros », a-t-il déclaré. Son assureur vérifie encore s'il paiera. L'inspection centrale de police judiciaire d'Oldenburg traite les cas de Basse-Saxe, dont un autre à Diepholz, et cherche à établir s'ils sont liés.

La Rhénanie-du-Nord-Westphalie a aussi été touchée. À Wetter-Volmarstein, un supermarché géré par l'association caritative Arbeiterwohlfahrt (AWO) a perdu de grandes quantités de nourriture, et l'attaque aurait visé l'entreprise qui assure à distance la maintenance de ses installations frigorifiques. La police de Wuppertal a indiqué que des marchandises s'y étaient gâtées après une hausse des températures à distance pendant le week-end. À Raesfeld, dans le Münsterland, un magasin Rewe exploité de façon indépendante a signalé une panne de réfrigération, et la police vérifiait si des pirates en étaient responsables. Selon la dpa, un supermarché et une entreprise alimentaire des arrondissements de Kaiserslautern et de Kusel, en Rhénanie-Palatinat, ont également été touchés.

Une vague partie de France

La première grande attaque a eu lieu en France le 12 octobre, lorsque les systèmes de réfrigération de centaines de magasins de grandes enseignes comme Intermarché et la coopérative U ont été mis hors service. La section cybercriminalité du parquet de Paris s'est saisie de l'affaire. Le 2 novembre, une deuxième vague a suivi dans plusieurs pays à la fois. En Belgique et au Luxembourg, Ahold Delhaize a signalé un incident informatique dans plusieurs dizaines de magasins, et Carrefour a recensé des problèmes dans environ 15 de ses 700 points de vente belges. En Suède, sept des 800 magasins Coop ont été touchés, et en Irlande, 13 supermarchés SuperValu ont retiré de la vente les produits frais et surgelés.

Des cas ont aussi été signalés aux Pays-Bas, en Estonie, en Finlande, en Italie et au Portugal. Selon Al Jazeera, qui cite Reuters, plus de 100 magasins en Europe avaient des appareils en surchauffe ce seul lundi. La Commission européenne a tenu des réunions de crise avec l'agence européenne de cybersécurité ENISA et Europol. Le commissaire à l'Agriculture Christophe Hansen a qualifié les attaques de « tentative délibérée de perturber notre chaîne d'approvisionnement alimentaire et de saper la confiance des consommateurs », tout en soulignant que la sécurité alimentaire en Europe n'est pas menacée.

Comment les attaquants ont pénétré les systèmes de réfrigération

La réfrigération moderne des supermarchés est pilotée par de petits ordinateurs auxquels les sociétés de maintenance peuvent accéder par internet pour ajuster les températures ou lancer des cycles de dégivrage. Dans les magasins touchés par le piratage des frigos de supermarchés, les attaquants semblent avoir utilisé cet accès pour basculer les appareils en mode dégivrage ou régler des températures cibles bien au-dessus de zéro. Le fabricant danois Danfoss a indiqué que ses produits étaient concernés et que les appareils touchés fonctionnaient avec d'anciens logiciels qui n'avaient pas été mis à jour. En Estonie, selon la dpa, les attaquants ont accédé à l'ordinateur de commande d'une ancienne installation Danfoss.

BleepingComputer rapporte qu'une alerte du gouvernement français citait des automates de Danfoss ainsi que de Copeland et de sa marque Dixell. Stephan Moelans, directeur de la société belge de maintenance frigorifique Sabcobel, a déclaré que l'attaquant avait exploité la même faille qu'en France. « La solution la plus simple est de gérer les réfrigérateurs via une connexion internet sécurisée », a-t-il dit à la chaîne RTL. Awais Rashid, professeur de cybersécurité à l'université de Bristol, a pointé des vulnérabilités connues dans plusieurs automates, dont beaucoup ne sont plus pris en charge par leur fabricant.

Qui est derrière les attaques

Les auteurs du piratage des frigos de supermarchés et leurs motivations restent inconnus. Les parquets français et belge ont ouvert des enquêtes, et la police de plusieurs Länder allemands examine les cas locaux. Comme aucune rançon n'a été exigée, des experts cités par la radiotélévision bavaroise BR jugent le sabotage probable. Certains chercheurs en sécurité ont évoqué un acteur lié à un État, mais aucune preuve publique ne désigne un groupe ou un pays, et les autorités n'ont nommé aucun suspect.

En Allemagne, l'Office fédéral de la sécurité des technologies de l'information (BSI) a appelé les exploitants à protéger selon l'état de l'art les systèmes de commande accessibles depuis internet, selon la ZDF. Le ministre fédéral du Numérique Karsten Wildberger a réclamé une meilleure protection des techniques du bâtiment et d'exploitation. « Toutes les entreprises, et cela vaut aussi pour l'administration, doivent prendre davantage de précautions », a-t-il déclaré sur Welt TV.

Piratage des frigos de supermarchés : ce que les clients en Allemagne doivent savoir

Pour les clients, le principal risque n'est pas celui de rayons vides, mais d'aliments qui se sont réchauffés puis ont été refroidis à nouveau. Les magasins allemands touchés ont retiré de la vente les produits avariés, et les autorités assurent que l'approvisionnement alimentaire est garanti. Il est néanmoins utile d'examiner de près les produits frais et surgelés : d'épais cristaux de glace dans l'emballage, des surgelés mous ou déformés et des flaques d'eau au fond d'un bac congélateur peuvent signaler une rupture de la chaîne du froid. La viande, le poisson et les produits laitiers doivent être bien froids au toucher.

Si vous achetez un produit qui s'avère décongelé ou avarié, gardez le ticket de caisse et rapportez-le. Les règles allemandes de garantie, appelées Gewährleistung, donnent en général droit à un remplacement ou à un remboursement lorsque la marchandise était déjà défectueuse au moment de l'achat. Selon un connaisseur du secteur cité par la Berliner Morgenpost, une panne à l'échelle nationale est moins probable en Allemagne qu'en France, car de nombreux commerçants indépendants choisissent eux-mêmes leurs systèmes. Pour des conseils généraux sur les courses alimentaires, consultez notre guide pour faire ses courses en Allemagne, et pour une autre attaque récente contre des systèmes informatiques en Allemagne, lisez notre article sur la cyberattaque contre l'université de Leipzig.