Une deuxième vague de cyberattaques a perturbé les systèmes de réfrigération de supermarchés en Belgique, Suède, Estonie et dans d’autres pays européens. Les attaquants ont modifié à distance les réglages, faisant remonter la température des frigos et congélateurs et obligeant certains commerces à retirer des aliments.
Des équipements industriels exposés à Internet
Plusieurs incidents concernent des contrôleurs Danfoss, mais des équipements Copeland ont aussi été signalés. Dans certains magasins, les systèmes n’étaient pas placés sur un réseau sécurisé, utilisaient encore des mots de passe par défaut ou exécutaient des logiciels anciens.
Cette vague survient trois semaines après des attaques contre des centaines de supermarchés français. Les autorités n’ont pas identifié les responsables et une méthode similaire ne prouve pas qu’un même groupe est à l’origine de tous les incidents.
Un risque concret pour les aliments
Une attaque contre le froid industriel dépasse l’indisponibilité informatique : elle peut détruire des stocks, créer un risque sanitaire et interrompre l’activité. Elle illustre la convergence entre cybersécurité et sécurité physique.
Les mesures recommandées
- Retirer les contrôleurs de l’accès direct à Internet.
- Remplacer les mots de passe par défaut et mettre à jour les firmwares.
- Utiliser un VPN ou un réseau protégé pour la maintenance distante.
- Vérifier les programmes de dégivrage et toutes les configurations.
- Remplacer les appareils en fin de vie qui ne reçoivent plus de correctifs.
Pour un équipement compromis, le CERT-FR recommande un redémarrage ou une réinitialisation d’usine, suivie d’une reconfiguration sécurisée. Une remise à zéro sans correction de l’exposition entraîne toutefois une nouvelle compromission.
