Cyberattaque des supermarchés : le mécanisme de piratage similaire à celui utilisé en France

La cyberattaque visant les installations frigorifiques de supermarchés en Belgique a débuté vers minuit, dans la nuit de dimanche à lundi. C’est ce qu’a déclaré Stephan Moelans, PDG de Sabcobel, une entreprise spécialisée dans l’installation de systèmes de réfrigération, à l’agence Belga. L’entreprise a recensé une vingtaine d’installations touchées, sur les centaines qu’elle gère dans tout le pays.

Les réfrigérateurs et les congélateurs de Delhaize, Carrefour et Spar, entre autres, ont été touchés. Les pirates ont mis à distance les évaporateurs des installations en mode dégivrage, ce qui a entraîné une hausse de la température dans les réfrigérateurs. Il s’agirait exactement du même mécanisme que celui utilisé lors de la cyberattaque à grande échelle qui a touché des centaines de magasins en France début octobre.

« Nous avons commencé dès 1 heure du matin à mobiliser des techniciens pour maîtriser la situation », explique M. Moelans. « Personnellement, je suis réveillé depuis 2 heures du matin ; nous avons passé toute la nuit et la matinée à déconnecter du réseau les installations touchées. » Certains magasins subiraient néanmoins des pertes et devraient jeter des produits.

À lire aussi Les systèmes frigorifiques de plusieurs supermarchés impactés par un « incident informatique » en Belgique

« Ces dernières semaines, nous avons travaillé d’arrache-pied pour sécuriser les réfrigérateurs de nos clients contre cette vulnérabilité », explique M. Moelans. Selon lui, une mise à jour logicielle ne suffit pas : les installations doivent être modifiées physiquement. « Cela nécessite un investissement. La solution la plus simple consiste à gérer les réfrigérateurs via une connexion Internet sécurisée. La plupart de nos clients ont adopté cette solution depuis l’attaque en France. »