Après la cyberattaque qui a touché plusieurs dizaines de supermarchés belges en début de semaine, l'heure est à la sécurisation des installations frigorifiques. Enseignes et franchisés cherchent désormais à éviter qu'un nouvel incident ne provoque d'autres pertes de marchandises. Mais plus d'une centaine de magasins n'auraient d'ailleurs toujours pas pris les mesures nécessaires. La sécurisation des réseaux est un défi pour la grande distribution.
La cyberattaque de lundi dernier a laissé des traces dans la grande distribution belge. Une quarantaine de magasins Delhaize, quinze Carrefour et plusieurs Intermarché ont été visés. Des magasins Spar ont également été touchés. Dans certains points de vente, les pirates ont pris le contrôle des systèmes de régulation frigorifique et modifié à distance les températures des frigos et surgélateurs. Au Spar d'Olen, l'exploitant Cihan Gungor a ainsi évalué les pertes entre 20.000 et 25.000 euros, après avoir dû jeter l'ensemble de ses produits surgelés.
Depuis, la priorité est d'éviter qu'un tel scénario se reproduise. Car l'attaque a mis en évidence la vulnérabilité de systèmes de gestion du froid connectés à Internet. Danfoss, dont certains systèmes ont été compromis, a confirmé que les équipements concernés étaient des systèmes de commande et de supervision, et non les meubles frigorifiques eux-mêmes.
Pour les magasins qui utilisent ces installations, la question est désormais de savoir comment protéger les accès à distance. Une des solutions consiste à installer un VPN, qui permet de sécuriser les connexions entre les équipements et les personnes autorisées à y accéder. Mais cette mise en sécurité ne se fait pas partout au même rythme.
Plus de 150 magasins Carrefour et Delhaize encore branchés ?
Selon un exploitant franchisé qui a interrogé certains de ses confrères, plus de 50 magasins Carrefour et plus d'une centaine de magasins Delhaize n’auraient pas encore déconnecté leurs installations.
Par ailleurs, il semblerait que certains distributeurs prennent l'initiative de relancer les franchisés en insistant sur l'importance de débrancher leur système sans plus attendre. Concrètement, Carrefour et Delhaize cherchent à mobiliser leurs réseaux de franchisés afin qu'ils convainquent les autres exploitants de déconnecter leurs installations. L'objectif est de faire circuler les consignes au sein des réseaux et d'accélérer la mise en sécurité des magasins.
220 clients sur 250 ont engagé une démarche de sécurisation
C'est précisément ce que souligne pourtant un frigoriste actif en Wallonie. Selon lui, la plupart ont déjà pris une première mesure de protection, même si tous ne disposent pas encore d'un VPN.
« On n'a pas débranché les alarmes, mais on a bel et bien coupé l'accès à distance sur la passerelle », explique-t-il. Cette intervention permet d'isoler les installations en attendant la mise en place d'une solution plus complète. Sur les quelque 250 clients de son parc, environ 220 ont ainsi engagé une démarche de sécurisation. Certains ont déjà installé un VPN par l'intermédiaire de leur informaticien ou mis en place d'autres solutions. D'autres attendent encore.
Son entreprise a notamment envoyé des offres pour l'installation d'une solution VPN. Une cinquantaine de clients auraient déjà répondu favorablement à cette proposition. Pour les autres, la coupure de l'accès à distance constitue une mesure intermédiaire, le temps d'y voir plus clair et d'obtenir éventuellement des orientations de leur enseigne.
Une facture qui peut peser lourd pour les indépendants
La sécurisation a aussi un coût. La solution proposée par Danfoss était estimée à environ 4.000 euros la première année, puis 140 euros par mois. Une charge supplémentaire importante pour les exploitants indépendants.
Le frigoriste souligne notamment que le prix de la sécurisation du réseau peut être identique pour un petit magasin disposant de trois frigos et pour un point de vente beaucoup plus important comptant 150 meubles frigorifiques. « Le prix de la sécurité du réseau est exactement le même », explique-t-il. Une réalité qui complique la décision pour les petites structures, pour lesquelles il est plus difficile d'amortir cette dépense.
Pour autant, le professionnel ne constate pas de refus de principe chez ses clients. La cyberattaque a changé leur perception du risque. « Tout le monde, depuis lundi matin, a bien pris conscience de la nécessité de devoir sécuriser les réseaux », observe-t-il. La perspective de devoir jeter à nouveau des marchandises constitue désormais un argument particulièrement concret. « Ils ne peuvent pas rester dans le doute de jeter toute la marchandise », résume-t-il.
« Personne n'est à l'abri de quoi que ce soit, le grand, le petit, le franchisé, l'intégré, celui qui est sur un réseau commun ou le box privé », rappelle le frigoriste.
La cyberattaque arrivera-t-elle à accélérer la prise de conscience des commerçants quant à la sécurité de leurs équipements connectés? Pour les retailers, il reste maintenant à transformer cette prise de conscience en mesures concrètes dans chacun de leurs magasins.