Une quarantaine de magasins Delhaize, quinze Carrefour et un nombre encore incertain d'Intermarché ont été visés par une cyberattaque : leurs frigos et surgélateurs ont été réglés sur une température excessive, mettant en péril les produits qu’ils contenaient. L'attaque ressemble à celle qui a touché le 11 octobre de nombreux supermarchés français.
Live update 15:24 : 25.000 euros de dégâts au Spar d'Olen
Le Spar d'Olen a lui aussi été touché aujourd'hui par l'attaque de hackers. Son exploitant, Cihan Gungor, a confié à Gondola avoir reçu, un peu avant 2 h du matin, une alerte de ses systèmes de refroidissement signalant un problème. “J'ai reçu une alerte m'indiquant que la température de notre surgélateur était passée subitement de -20 °C à +20 °C. Les hackers ont délibérément modifié le réglage pour le mettre sur ‘chauffage’, si bien que tous les produits surgelés ont immédiatement décongelé”, raconte-t-il. Bien que Gungor ait réagi aussitôt pour vérifier l'ensemble du système et rétablir tous les paramètres, le mal était fait. “Quand je suis arrivé au magasin à 3 h, tous les surgelés avaient déjà décongelé. La glace était devenue un milkshake. Nous n'avons pas eu d'autre choix que de tout jeter à la poubelle.” Les frigos s'en sont heureusement mieux tirés. “Ils se sont certes arrêtés, mais comme il n'existe pas de mode ‘chauffage’ sur ces appareils, les produits ont pour ainsi dire été épargnés. Nous avons donc pu les récupérer et les placer dans notre chambre de surgélation.” À 8 h, les problèmes étaient entièrement résolus chez l'entrepreneur et tous les paramètres des systèmes de refroidissement étaient redevenus normaux.
Cihan Gungor évalue les dégâts à un montant compris entre 20.000 et 25.000 euros. “Heureusement, nous sommes bien assurés”, affirme-t-il. “J'espère donc que nous récupérerons une partie de la somme.” Il y a quelques années, une sérieuse panne de courant dans un autre de ses magasins l'avait déjà amené à étendre sa police d'assurance. Un mal pour un bien, comme on le constate aujourd'hui. Selon l'exploitant, si le Spar d'Olen a été victime de l'attaque, c'est en raison de son système de refroidissement vieillissant. “Notre magasin d'Olen a 8 ans. Mes autres magasins sont équipés des systèmes les plus récents (avec authentification à deux facteurs), mieux protégés contre les cyberattaques. Après la cyberattaque en France, nos frigoristes nous avaient déjà mis en garde. Nous avions alors déjà pris rendez-vous pour remplacer le système d'Olen, mais nous avons malheureusement été pris de vitesse”, poursuit l'entrepreneur. Outre le Spar d'Olen, les Spar de Kessel et de Zammel figurent parmi les magasins touchés par la cyberattaque.
Live update 14:22 : Galler et Ikea aussi concernés, de façon limitée
Les réfrigérateurs et congélateurs du magasin Ikea de Mons ont eux aussi subi une intrusion. L'incident n'a exercé qu'un impact limité sur l'activité du restaurant du magasin montois. Aucun autre IKEA n’est concerné en Belgique. Selon RTL, le chocolatier Galler aurait également été victime de la même attaque.
Live update 12:44 : Danfoss avait contacté les responsables de magasins
Les premières réactions émergent après les attaques survenues ce matin. Un observateur averti du secteur affirme à Gondola que Danfoss, dont certains systèmes de régulation frigorifique avaient déjà été ciblés en France, avait alerté des franchisés et des retailers belges ces dernières semaines. La firme aurait indiqué que certaines installations étaient devenues vulnérables aux cyberattaques. Le message aurait été clair : déconnecter les systèmes concernés ou adopter une solution sécurisée plus pérenne proposée par Danfoss, reposant notamment sur l’utilisation d’un VPN. Selon notre source, cette solution représentait toutefois un coût d’environ 4.000 euros la première année, puis quelque 140 euros par mois les années suivantes.Une autre alerte était venue, dès le 16 octobre, d’un spécialiste de la cybersécurité : des centaines de magasins étaient à risque.
Live update 11:32 : Confirmation - 5 Spar concernés
Colruyt Group nous confirme que dans son périmètre, seuls 5 magasins sont touchés, répartis sur tout le territoire, dont les exploitants utilisent un système de réfrigération qui leur est propre."Nous mettons tout en oeuvre pour le résoudre".
Live update -11: 19 : des attaques également en Suède, chez ICA et Coop
Reuters annonce que des attaques similaires auraient été constatées en Suède dans au moins un magasin ICA et six Coop.
Live update -10: 59 : Spar serait aussi touché
Nous n'avons pas encore pu recueillir d'informations du Colruyt Group, mais un exploitant Spar nous confirme avoir lui aussi rencontré des problèmes ce matin. Les magasins touchés, la rumeur évoque pour l'instant cinq points de vente, seraient situés en Campine.
Live update -10: 52 : Aldi, Lidl et Albert Heijn épargnés
Notre rédaction a entretemps pu recevoir la confirmation de Aldi, Lidl et Albert Heijn que leurs magasins n'étaient pas touchés par cette cyberattaque.
Live update -10:38
Après la cyberattaque ayant touché la distribution française la nuit du 11 octobre dernier, en haussant à distance la température des frigos d’environ 500 supermarchés, c’est au tour de la Belgique d’être visée. En l’occurrence, ce sont une quarantaine de magasins Delhaize, quinze Carrefour, et un nombre encore inconnu d'Intermarché qui ont été visés. Si Delhaize n’a pas encore communiqué sur la situation, il apparaît qu’elle a envoyé ce matin vers 4 heures un SMS à l’ensemble de ses adhérents pour les alerter sur la situation. Carrefour nous confirme de son côté que seuls quinze de ses magasins sont touchés, mais que même dans ceux-ci, l'impact reste limité.
Le scénario ressemble à celui connu le 11 octobre en France. Les réfrigérateurs et surgélateurs d’une quarantaine de magasins auraient vu leur température poussée jusqu’à 15 °C. Seraient particulièrement concernés des Shop & Go, même s’il est aussi question de magasins Proxy et Delhaize supermarchés. Beaucoup d’incertitudes restent encore quant à la nature et la portée de l’attaque, y compris dans le réseau Delhaize. Un affilié bruxellois contacté par nos soins nous confirme que deux de ses quatre magasins sont concernés. " Les frigos étaient pour certains réglés sur 50 degrés. Côté produits, tout était mort, on a tout jeté. Côté Delhaize, les commandes en centrale sont mises en pause."
Il apparaît à présent que la chaîne de boucheries De Laet et Van Haver a également subi une telle attaque. Les alarmes se sont déclenchées cette nuit vers 3 heures, quand les températures des frigos ont monté, après avoir été modifiées à distance.
Une telle attaque représente potentiellement une perte sèche, en particulier pour les aliments surgelés, qui doivent être jetés compte tenu de la rupture de la chaîne du froid.
A ce stade, il est trop tôt pour connaître les spécifications exactes du matériel visé. Les pirates informatiques modifient à distance les paramètres des installations frigorifiques et des congélateurs, et forcent l'activation du mode dégivrage des évaporateurs.Ceci provoque une augmentation brutale et anormale de la température. La faille provient initialement de vulnérabilités exploitées à distance sur des logiciels de régulation frigorifique connectés. Lors de l’attaque subie par les supermarchés français, l’enquête avait permis d’identifier que c’est une faille de sécurité affectant les régulateurs AK‑SM800 et AK‑SC355 de marque Danfoss qui avait permis l’intrusion.
Nous mettrons bien entendu à jour cette information à mesure que des informations confirmées sont disponibles.