Des cyberattaques contre des systèmes de réfrigération ont touché des supermarchés en Belgique, en Suède, au Luxembourg et en Estonie, avec des températures parfois fixées à 50°C et des aliments devant être jetés. Après le cas de la France, voici comment les hackers peuvent agir et comment protéger les plantes en Italie également.
Dans la nuit entre le dimanche 1er et le lundi 2 novembreil y a eu des problèmes avec réfrigérateurs et congélateurs de différents supermarchés situé dans Belgique, Suède, Luxembourg et Estonie: les plantes sont enregistrées augmentations anormales de la température (avec des rapports jusqu’à 50 °C), mettant en danger la conservation des aliments. Dans certains magasins, il était nécessaire de jeter une partie des produits. Plusieurs incidents ont été attribués à cyberattaques aux systèmes de réfrigération, mais il n’est pas encore certain qu’ils soient tous connectés.
Un cas similaire avait déjà été constaté en octobre, lorsque des pirates informatiques avaient attaqué les réfrigérateurs de nombreux supermarchés français. Le risque concerne égalementItalieà tel point que leAgence Nationale de Cybersécurité (ACN) a publié une alerte avec les mesures à prendre pour protéger les installations et prévenir des accidents similaires.
Qu’arrive-t-il aux supermarchés européens
En Belgique, la chaîne Delhaize a confirmé un incident informatique sur les systèmes de réfrigération d’environ 40 points de venteprécisant avoir adopté des mesures pour les maintenir opérationnels. Les anomalies concernaient également au moins 15 supermarchés Carrefourun Quinzaine Intermarché Et 5 magasins Spar. Certains supermarchés du groupe étaient également impliqués au Luxembourg.
Dans EstonieCependant, une cyberattaque a touché l’un des supermarchés de la chaîne Selveroù des pirates ont réussi à modifier les réglages de température d’un congélateur. Selon l’entreprise, l’intervention rapide des techniciens a permis d’éviter des dommages aux aliments.
Toujours dans Belgiqueles températures des réfrigérateurs et surtout des congélateurs ont augmenté jusqu’à environ 15°C dans divers magasins, compromettant la conservation des aliments. Le gérant d’un supermarché Delhaize a déclaré avoir trouvé les systèmes en mode dégivrage pendant la nuit et avoir été contraint de jeter les produits frais et surgelés.
Dans Suèdeles chaînes ACI Et Coopérative signalé des problèmes similaires. Un média de l’ICA a attribué l’incident à une attaque de pirate informatique, affirmant que les réglages du réfrigérateur et du congélateur avaient déraillé. 50°C. Le centre national suédois de cybersécurité enquête sur des informations dans le pays.
Comment les pirates peuvent modifier la température des réfrigérateurs
Dans les supermarchés, les comptoirs réfrigérés et les chambres froides peuvent être connectés à unités de contrôle électroniques qui gèrent la température, signalent les éventuels défauts et permettent aux agents de maintenance d’intervenir même à distance. Ces systèmes entrent dans le champ d’application deTechnologie opérationnelle (OT)c’est-à-dire les technologies utilisées pour contrôler les équipements et les processus physiques.
L’accès à distance facilite la maintenancemais cela peut devenir un point faible si une interface de contrôle est exposée sur Internet sans protections adéquates. Toute personne parvenant à accéder au système sans autorisation peut, en fonction des fonctions disponibles, modifier les paramètres de fonctionnement, par exemple ceux du dégivrage automatiquela procédure qui élimine la glace accumulée dans le système en arrêtant temporairement le refroidissement et, sur certains modèles, en utilisant la chaleur. Si ce cycle se prolonge indûment, les produits risquent de se détériorer.
Dans le cas français, les attaquants avaient prolongé les cycles de dégivrage d’une heure à huit heuresretardant l’activation des alarmes et, par conséquent, l’intervention du personnel. Après ces épisodes, le CERT-FRle centre français de réponse aux incidents cyber, a confirmé de nombreuses compromission des contrôleurs Danfoss et systèmes Copeland Et Dixell. Cependant, il n’est pas encore établi que les événements du 2 novembre aient exploité les mêmes équipements ou méthodes d’attaque.
Est-ce que cela peut aussi arriver en Italie ? Comment protéger les supermarchés et la chaîne d’approvisionnement du froid
Des attaques similaires sont également possibles en Italieoù la grande distribution utilise des systèmes de réfrigération pouvant être surveillés et gérés à distance. Ce Pas Cependant, cela signifie que chaque supermarché est vulnérable : le risque dépend avant tout de la configuration des appareils, des personnes qui peuvent y accéder et de la présence de mises à jour et de mesures de sécurité.
Le 13 octobre, suite aux événements français, leACN a publié un bulletin avec mesures urgentes de vérification et d’atténuation destiné à la grande distribution organisée, à la logistique alimentaire, à la réfrigération industrielle et aux entreprises qui s’occupent de la maintenance. L’alerte ne concernait pas une attaque déjà confirmée en Italie, mais la nécessité de prévenir des incidents similaires.
La première recommandation est vérifier quelles centrales et quels services d’assistance à distance sont accessibles depuis Internet et éliminer l’exposition directe des interfaces de contrôle. Lorsque les techniciens doivent se connecter à distance, il est préférable d’utiliser des réseaux sécurisés ou des VPN de niveau entreprise, avec un accès limité à l’équipement nécessaire et une authentification multifacteur. Les mots de passe par défaut ou partagés doivent également être remplacés et les comptes inutilisés doivent être désactivés.
Une autre mesure consiste à séparer le réseau qui gère les usines de celui utilisé pour les activités informatiques normales dans le supermarché. De cette façon, un problème affectant les ordinateurs ou les services professionnels est moins susceptible de se propager aux équipements de réfrigération. Il faut aussi vérifier les mises à jour disponibles Et prévoir de remplacer les appareils obsolètes qui ne reçoivent plus de correctifs de sécurité, sans interrompre la réfrigération de manière incontrôlable.
Mais la prévention ne dépend pas uniquement de chaque point de vente. Selon l’ACN, Responsables informatiques, directeurs d’usine et agents de maintenance ils doivent coordonner les contrôles et également vérifier les connexions avec les fournisseurs externes et les plateformes qui gèrent plusieurs magasins. Si une seule console permet de modifier les paramètres de nombreux supermarchés, un compromis pourrait affecter plusieurs emplacements. C’est pourquoi il est important de limiter les privilèges d’accès, d’enregistrer les interventions et d’éviter qu’un compte autorisé pour un magasin n’atteigne indistinctement tous les autres.
À la fin, Il ne suffit pas de vérifier que le réfrigérateur est allumé. La surveillance doit porter sur les températures réelles, les cycles de dégivrage, les seuils d’alarme et les notifications, éventuellement également à l’aide d’outils indépendants du système de supervision. Si des anomalies apparaissent, le personnel doit être en mesure d’impliquer rapidement les techniciens, de sécuriser les systèmes et d’évaluer l’état des aliments. En cas de suspicion de compromission, l’ACN recommande également : signaler rapidement l’accident au CSIRT Italiela structure nationale qui s’occupe de la réponse aux cyber-incidents, à travers les canaux institutionnels.