L’Espagne regroupe 8,4 % des interfaces de réfrigération commerciale qui restent exposées à des cyberattaques à l’échelle mondiale, selon des données de Check Point Software Technologies Ltd., qui a lancé une alerte au secteur de la distribution face à l’augmentation des cybermenaces visant des infrastructures opérationnelles critiques, en particulier les systèmes de réfrigération et de contrôle industriel, à la suite des cyberattaques récentes contre des supermarchés en Europe, qui ont entraîné des pertes se chiffrant en millions.
D’après l’analyse, sur le total des interfaces exposées détectées dans le monde entier, 8,4 % se trouvent en Espagne. Toutefois, le pays ayant la plus forte concentration est la France, avec 31,2 %, suivie des États-Unis, avec 8,6 %. L’Espagne arrive ensuite, et après elle figurent la Belgique, avec 7,5 % ; la Pologne, avec 6,2 % ; les Pays-Bas, avec 4,7 % ; la Suède, avec 3,3 % ; le Danemark, avec 2,9 % ; le Kazakhstan, avec 2,4 %, et l’Allemagne, avec 2,2 %.
Les incidents enregistrés au cours des dernières semaines en Europe mettent en évidence une dynamique en croissance dans laquelle les cybercriminels manipulent l’infrastructure physique des commerces pour provoquer la détérioration de produits périssables, causer des pertes économiques et générer d’importantes interruptions opérationnelles. Ces pourcentages reflètent le poids de chaque pays au sein de l’ensemble des interfaces exposées dans le monde, et non le pourcentage de systèmes de réfrigération compromis à l’intérieur de chaque territoire.
"Les attaques contre les systèmes de réfrigération en Europe devraient déclencher toutes les alarmes pour les distributeurs de l’ensemble du monde. Cette méthode d’attaque peut être reproduite, et le risque ne se limite pas à une région géographique spécifique ni à un groupe de menaces particulier. Dans de nombreux pays, des systèmes de contrôle similaires fonctionnent. Une fois que les attaquants montrent qu’ils peuvent exploiter ces systèmes pour gâcher des aliments, provoquer des pertes économiques et attirer une forte attention du public, d’autres groupes pourraient adopter la même approche pour des raisons de sécurité, politiques ou financières", a expliqué le directeur technique de Check Point Software pour l’Espagne et le Portugal, Eusebio Nieva.
Nieva a souligné que, pour le commerce de détail, « protéger les systèmes de réfrigération et de contrôle fait partie de ses responsabilités dans la continuité de l’activité et la sécurité alimentaire ». « Changer les mots de passe par défaut, éviter l’exposition directe des contrôleurs à Internet, maintenir les systèmes à jour et exiger une authentification à double facteur pour l’accès à distance sont certaines mesures qui peuvent réduire le risque. De plus, disposer d’alertes indépendantes en cas de changements inhabituels de température permet une réponse rapide et aide à limiter les dégâts », a indiqué.
Ce lundi, plusieurs pays européens ont subi un nouvel cyberattaque qui a provoqué des hausses brusques de la température dans des congélateurs et des chambres frigorifiques de supermarchés d’au moins trois grandes chaînes en Belgique et au Luxembourg, en plus d’un nombre encore non précisé d’établissements en Suède.
En Belgique, Delhaize, Carrefour Belgique et Spar ont confirmé des problèmes informatiques dans au moins 60 supermarchés, selon ce qu’ont communiqué leurs porte-parole. Delhaize a été particulièrement touchée, en constatant qu’au moins 40 de ses magasins avaient été affectés par l’incident, selon un communiqué diffusé par la société et repris par la presse belge.
L’élément commun de ces attaques est que les équipements de réfrigération, et surtout les congélateurs, ont enregistré une augmentation soudaine de la température jusqu’à environ 15 ºC, ce qui a entraîné la perte d’une partie des aliments stockés.
Ce qui s’est produit renvoie à la cyberattaque massive qui a touché, dans les systèmes de réfrigération des supermarchés, en France à la mi-octobre, même si, pour le moment, il n’a pas été possible d’établir un lien direct avec les événements de ce lundi en Belgique. Lors de cet épisode, environ 150 établissements avaient été touchés.
En Suède, les chaînes ICA et Coop ont également été pénalisées, après que plusieurs congélateurs sont restés hors service en atteignant subitement des températures allant jusqu’à 50 degrés, selon ce qu’ont rapporté les porte-parole des deux entreprises au quotidien « Aftonbladet ».