Les réfrigérateurs et congélateurs sont tombés en panne pendant la nuit de lundi dans plus de 12 magasins ICA et Coop à travers la Suède, au moins un magasin signalant que ses systèmes de refroidissement avaient été piratés et réglés à 50 degrés Celsius, soit 122 Fahrenheit.

ICA a décrit l'événement comme un incident ayant affecté les systèmes de réfrigération et de congélation d'un nombre limité de magasins, ajoutant que les établissements concernés se connectent à Internet en dehors du réseau central de l'entreprise.

Cet épisode met en lumière une vulnérabilité de plus en plus familière dans le commerce alimentaire : la réfrigération des magasins est au cœur de la chaîne du froid qui maintient les denrées périssables dans des plages de températures sûres, et lorsque les congélateurs tombent en panne ou sont manipulés ne serait-ce que quelques heures, des rayons entiers de stock doivent être jetés.

Cinq magasins ICA touchés dans le sud de la Suède

Les cinq magasins ICA touchés dans le sud de la Suède sont Ica Kvantum Sjöbo, Ica Kvantum Tomelilla, Ica Nära Böda, Ica Supermarket Brösarp et Ica Nära Sankt Olof. Ica Baronen à Stockholm a également été touché.

Ica Kvantum Sjöbo a écrit sur Facebook que ses systèmes de refroidissement et de congélation avaient été piratés et réglés à 50 degrés.

Le chargé de presse de Coop, Carlos Cancino, a indiqué que six magasins Coop dans le centre de la Suède avaient été affectés.

À Ica Nära Sankt Olof, tous les congélateurs à glace et tous les armoires de congélation ont été touchés, a déclaré la propriétaire Camilla Nilsson. Les produits réfrigérés qui sont restés au frais sont vendus à moitié prix, tandis que tout le reste est jeté.

La panne de Brösarp a commencé vers 3 heures du matin

Mattias Liljegren, qui dirige Ica Supermarket Brösarp, a déclaré que les systèmes avaient été mis hors service vers 3 heures du matin, heure locale, et que le personnel avait détecté le problème. Il pensait qu'il s'agissait de la même chose que ce qui s'était passé en France. Brösarp a jeté toutes ses glaces et trie encore le reste de son stock.

Les systèmes des deux magasins ont été rétablis, et Sankt Olof a coupé son équipement de refroidissement d'Internet. ICA a envoyé du soutien aux magasins impactés. L'expert en cybersécurité Nicklas Keijser a appelé les magasins à déconnecter leurs réfrigérateurs et congélateurs d'Internet.

Les incidents suédois font suite aux attaques d'octobre en France

Les pannes suédoises sont survenues quelques semaines après que des pirates ont pris le contrôle d'unités de refroidissement dans des centaines de supermarchés français en octobre, a indiqué la police française. L'attaque française a entraîné des pertes de denrées alimentaires et des incendies. Les attaquants français semblent avoir pris le contrôle de la fonction de dégivrage et l'ont fait fonctionner 24h/24 et 7j/7 à 50 degrés, a rapporté Cryptopolitan.

Des contrôleurs tels que l'AK-SM800 et l'AK-SC355 gèrent de manière centralisée les températures et les cycles de dégivrage des armoires de réfrigération d'un magasin, de sorte que la prise de contrôle de la fonction de dégivrage peut affecter d'un coup l'ensemble du stock froid d'un magasin.

Les Mousquetaires, propriétaire d'Intermarché, a déclaré que les réfrigérateurs d'environ 150 de ses magasins étaient restés à 50 degrés pendant six heures, et le groupe a éliminé toutes les denrées affectées. Carrefour a indiqué que 80 de ses supermarchés avaient été attaqués, bien que la plupart de ses quelque 6 000 magasins soient restés intacts. Monoprix a déclaré que 5 % de ses environ 490 magasins en France avaient été affectés.

Le fabricant danois Danfoss, qui produit les contrôleurs détournés AK-SM800 et AK-SC355, a indiqué que les unités affectées exécutaient un firmware obsolète, pour une grande partie des systèmes anciens qui ne reçoivent plus de mises à jour de sécurité. Une source proche du Premier ministre Sebastien Lecornu a déclaré que l'agence française de cybersécurité ANSSI avait découvert une vulnérabilité dans le logiciel Danfoss.

L'analyste des menaces Felix Aime a déclaré que l'Espagne, le Portugal, la Pologne, l'Allemagne et la Belgique avaient également été touchées par des attaques. Avec la France et la Suède, cela porte les incidents signalés à sept pays européens, faisant des équipements de réfrigération de supermarchés connectés à Internet une préoccupation à l'échelle régionale pour les chaînes de distribution alimentaire.

Aucun fabricant d'équipement n'a été identifié pour les magasins suédois, et aucun lien avec les attaques françaises n'a été établi. La manière dont les systèmes suédois ont été accédés, les équipements impliqués, et l'éventuelle connexion avec les attaques d'octobre en France que les enquêteurs pourraient établir sont les questions à surveiller au fur et à mesure de l'évolution de l'affaire.