BRUXELLES \u2014 Une cyberattaque contre un supermarch\u00e9 n’a plus besoin de bloquer les caisses ou de d\u00e9rober des donn\u00e9es pour provoquer des pertes. Modifier \u00e0 distance la temp\u00e9rature des r\u00e9frig\u00e9rateurs peut suffire. Les incidents signal\u00e9s ce lundi 2 novembre dans des commerces belges et d’autres pays europ\u00e9ens illustrent la fa\u00e7on dont la num\u00e9risation d’\u00e9quipements jug\u00e9s secondaires peut affecter directement la conservation des denr\u00e9es, l’exploitation des magasins et la continuit\u00e9 de l’approvisionnement.<\/p>\n
Carrefour Belgique a confirm\u00e9 que 15 de ses plus de 700 magasins avaient \u00e9t\u00e9 l\u00e9g\u00e8rement touch\u00e9s sur certaines installations frigorifiques, principalement au rayon des surgel\u00e9s. L’enseigne pr\u00e9cise qu’aucun hypermarch\u00e9 n’est concern\u00e9 et que tous ses points de vente restent ouverts. Delhaize a signal\u00e9 un incident informatique dans plusieurs dizaines de magasins. Des probl\u00e8mes ont aussi \u00e9t\u00e9 rapport\u00e9s dans des commerces li\u00e9s \u00e0 Intermarch\u00e9, Colruyt et d’autres enseignes. Des \u00e9pisodes similaires ont \u00e9t\u00e9 constat\u00e9s en Su\u00e8de, en Irlande et sur d’autres march\u00e9s europ\u00e9ens, sans que tous les op\u00e9rateurs aient officiellement confirm\u00e9 une intrusion informatique.<\/p>\n
Les installations frigorifiques commerciales reposent sur des contr\u00f4leurs \u00e9lectroniques qui r\u00e8glent les temp\u00e9ratures, pilotent les cycles de d\u00e9givrage et transmettent des alertes aux services de maintenance. L’acc\u00e8s \u00e0 distance facilite la surveillance de centaines d’\u00e9quipements, mais il \u00e9largit aussi la surface d’attaque lorsque les connexions sont insuffisamment prot\u00e9g\u00e9es ou que les dispositifs utilisent des syst\u00e8mes vieillissants.<\/p>\n
Selon les propos du dirigeant de l’entreprise sp\u00e9cialis\u00e9e Sabcobel rapport\u00e9s par la presse belge, les incidents observ\u00e9s en Belgique reposeraient sur un m\u00e9canisme comparable \u00e0 celui des attaques d’octobre en France, qui avaient affect\u00e9 des \u00e9quipements de magasins Intermarch\u00e9 et Coop\u00e9rative U. Cette similitude technique ne prouve toutefois ni l’existence d’un auteur unique ni celle d’une op\u00e9ration coordonn\u00e9e. Les investigations devront \u00e9tablir les modes d’acc\u00e8s, les mat\u00e9riels compromis et les \u00e9ventuels liens entre les incidents.<\/p>\n
L’enjeu tient au fait qu’un \u00e9quipement industriel connect\u00e9 peut ex\u00e9cuter des instructions ayant des cons\u00e9quences physiques. Une consigne de temp\u00e9rature modifi\u00e9e, une alerte non transmise ou un cycle perturb\u00e9 ne constituent pas seulement un probl\u00e8me informatique : ils peuvent rendre des marchandises impropres \u00e0 la vente et mettre en jeu la s\u00e9curit\u00e9 alimentaire.<\/p>\n
Pour un commerce, le pr\u00e9judice d\u00e9passe la valeur des produits jet\u00e9s. Il faut contr\u00f4ler les temp\u00e9ratures, retirer les denr\u00e9es dont la conservation n’est plus garantie, nettoyer les \u00e9quipements, reconstituer les stocks et mobiliser des techniciens. Pour les produits frais ou surgel\u00e9s, une interruption m\u00eame limit\u00e9e peut d\u00e9clencher des mesures de pr\u00e9caution.<\/p>\n
Les premi\u00e8res \u00e9valuations financi\u00e8res restent partielles. Des m\u00e9dias belges ont fait \u00e9tat de pertes importantes et de temp\u00e9ratures anormales sur certains appareils, mais ces chiffres ne peuvent \u00eatre \u00e9tendus \u00e0 tous les magasins concern\u00e9s. Le bilan r\u00e9el d\u00e9pendra de la dur\u00e9e des anomalies et de la rapidit\u00e9 d’intervention dans chaque point de vente.<\/p>\n
Le probl\u00e8me comporte aussi une dimension \u00e9conomique pour les petits exploitants : les grandes cha\u00eenes disposent souvent de moyens techniques et de proc\u00e9dures centralis\u00e9es, tandis que les franchis\u00e9s et commerces ind\u00e9pendants peuvent d\u00e9pendre d’un m\u00eame prestataire ou d’une plateforme commune sans poss\u00e9der leur propre \u00e9quipe de cybers\u00e9curit\u00e9.<\/p>\n
Ces incidents surviennent apr\u00e8s les attaques constat\u00e9es en France au mois d’octobre. La r\u00e9p\u00e9tition d’anomalies dans plusieurs pays souligne l’interd\u00e9pendance technologique de la distribution europ\u00e9enne : des contr\u00f4leurs, prestataires de maintenance ou syst\u00e8mes d’acc\u00e8s distant similaires peuvent \u00e9quiper des entreprises distinctes.<\/p>\n
La r\u00e9ponse consiste \u00e0 consid\u00e9rer les \u00e9quipements frigorifiques comme des installations essentielles \u00e0 l’activit\u00e9 : recenser les contr\u00f4leurs connect\u00e9s, restreindre les acc\u00e8s depuis internet, segmenter les r\u00e9seaux, renforcer l’authentification, contr\u00f4ler les autorisations des prestataires et pr\u00e9parer des proc\u00e9dures de secours lorsque la supervision num\u00e9rique est indisponible. Les mesures doivent \u00eatre adapt\u00e9es aux installations ; une simple mise \u00e0 jour logicielle ne constitue pas toujours une r\u00e9ponse suffisante.<\/p>\n
La le\u00e7on pour la grande distribution europ\u00e9enne n’est pas que toute r\u00e9frig\u00e9ration connect\u00e9e serait dangereuse. Elle est que les gains d’efficacit\u00e9 de la surveillance \u00e0 distance exigent un investissement comparable dans la protection et la r\u00e9silience. Lorsqu’un attaquant peut modifier une temp\u00e9rature de consigne, le risque num\u00e9rique cesse d’\u00eatre abstrait : il devient une perte de marchandises, un co\u00fbt suppl\u00e9mentaire et un possible facteur de d\u00e9fiance des consommateurs.<\/p>\n","protected":false},"excerpt":{"rendered":"
Les incidents chez Carrefour, Delhaize et d’autres distributeurs montrent comment une faille num\u00e9rique peut provoquer des pertes alimentaires et perturber l’activit\u00e9.<\/p>\n","protected":false},"author":2,"featured_media":15404,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wprm-recipe-roundup-name":"","wprm-recipe-roundup-description":"","footnotes":""},"categories":[71],"tags":[2140,1419,1397,453,2142,2143],"tmauthors":[57],"class_list":["post-15401","post","type-post","status-publish","format-standard","has-post-thumbnail","category-analyses","tag-carrefour","tag-chaine-du-froid","tag-cybersecurite","tag-europe","tag-grande-distribution","tag-infrastructures-numeriques"],"_links":{"self":[{"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/posts\/15401","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/comments?post=15401"}],"version-history":[{"count":1,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/posts\/15401\/revisions"}],"predecessor-version":[{"id":15405,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/posts\/15401\/revisions\/15405"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/media\/15404"}],"wp:attachment":[{"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/media?parent=15401"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/categories?post=15401"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/tags?post=15401"},{"taxonomy":"tmauthors","embeddable":true,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/tmauthors?post=15401"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}