"Les paramètres ont été modifiés à distance": des dizaines de supermarchés belges ciblés par un piratage des frigos et congélateurs

À lire aussi

Cyberattaque sur des frigos en France : chez Hesbaye Frost à Geer, "ce serait catastrophique"

Les frigos et congélateurs poussés à 15°C

Selon RTL Info, plusieurs gérants de magasins ont reçu vers 04h00 un message de Delhaize les informant que les températures au niveau des installations de réfrigération étaient en train de grimper. Plusieurs points de vente ont constaté le même problème: des frigos, mais surtout des surgélateurs, dont la température a brusquement augmenté pour atteindre environ 15 degrés.

Tant la Flandre que la Wallonie sont touchés. Toujours selon RTL Info, le problème concerne principalement des Shop & Go attenants aux stations-service Q8, des Proxy Delhaize, mais aussi certains supermarchés Delhaize et des commerces situés le long des autoroutes. Face à l'urgence, les gérants et leurs équipes se seraient précipités dans leurs magasins pour tenter de limiter les dégâts et certains auraient fait venir des camions frigorifiques afin de préserver leurs marchandises.

Impact "limité"

Chez Carrefour Belgique, on faisait également état d'un incident lundi matin. Il y est question de quinze magasins légèrement touchés, sur plus de 700. Le groupe français assure que cette cyberattaque ciblant des installations frigorifiques n'a eu qu'un impact "extrêmement limité" et qu'aucun hypermarché n'est concerné.

"La situation ne concerne que quelques installations spécifiques, principalement au rayon surgelés. Des mesures ont immédiatement été prises afin que tous les magasins restent ouverts et que les clients puissent continuer à y faire leurs courses", indique Carrefour.

Du côté d'Intermarché, présent sur 150 sites (tous gérés par des indépendants, NDLR) à Bruxelles et en Wallonie, mais pas en Flandre, "moins d'une quinzaine de magasins sont touchés par une panne". L'enseigne ne souhaite pas communiquer sur la cause de l'incident. Les succursales touchées le sont à des degrés divers: certaines ne comptent qu'un appareil affecté, d'autres plusieurs. Cela n'a toutefois pas eu d'impact sur l'ouverture des magasins. Les rayons sont en outre en cours de réapprovisionnement.

"Paramètres modifiés"

Cinq supérettes Spar sont aussi concernées par un problème informatique similaire affectant les installations de réfrigération, signale le groupe Colruyt. Il s'agit de magasins gérés par des indépendants et disposant de leurs propres moyens de réfrigération.

La chaîne de boucheries De Laet et Van Haver, active notamment à Anvers, a aussi signalé que les températures de leurs réfrigérateurs avaient soudainement changé. Les alarmes se sont déclenchées à 3h00. Les paramètres de leurs systèmes de réfrigération avaient été modifiés de l'extérieur.

"Ces paramètres ont été modifiés, ce qui a entraîné un changement de comportement des systèmes de réfrigération", a expliqué Werner Muylle, chef d'équipe des opérations au sein du groupe de boucheries, à Belga. "Les évaporateurs avaient été mis en mode dégivrage, ce qui a provoqué un réchauffement des éléments à l'intérieur des réfrigérateurs afin de procéder au dégivrage". Ils sont toutefois intervenus à temps et ont pu mettre le système en pause avant que les réfrigérateurs n'atteignent des températures élevées.

Le même mode opératoire qu'en France

Cette situation rappelle la cyberattaque de grande envergure qui avait visé les systèmes de réfrigération de supermarchés en France à la mi-octobre. Environ 150 magasins avaient alors été touchés.

La cyberattaque a adopté le même mode opératoire, a indiqué Stephan Moelans, directeur de Sabcobel, à l'agence Belga. L'entreprise a recensé une vingtaine d'installations touchées sur les centaines qu'elle gère dans le pays.

Des pirates ont activé à distance le mode de dégivrage des évaporateurs, ce qui a entraîné une hausse de la température. Il s'agirait du même mécanisme que celui utilisé lors de la cyberattaque de grande envergure qui a visé des centaines de magasins en France début octobre.

"Nous avons commencé dès 01h00 à mobiliser des techniciens pour maîtriser la situation", explique Stephan Moelans. "Personnellement, je suis réveillé depuis 02h00 ; nous avons passé toute la nuit et toute la matinée à déconnecter du réseau les installations concernées". La chaîne du froid ayant été rompue, certains magasins subiraient néanmoins des pertes et devraient jeter des produits frais et surgelés.

Enjeu sécuritaire et... financier

"Ces dernières semaines, nous avons travaillé d'arrache-pied pour protéger les réfrigérateurs de nos clients contre cette vulnérabilité", ajoute M. Moelans. Selon lui, une mise à jour logicielle ne suffit pas : les installations doivent être modifiées physiquement. "Cela nécessite un investissement. La solution la plus simple consiste à gérer les réfrigérateurs via une connexion internet sécurisée. La plupart de nos clients ont adopté cette solution depuis l'attaque en France", précise-t-il. Dans l'Hexagone, les pertes économiques globales ont été estimées à plusieurs dizaines de millions d'euros.