Des congélateurs désactivés, des milliers d’euros perdus : retour en détail sur cette cyberattaque hors du commun dans les supermarchés belges
Suivre Sudinfo sur Google
Dans la nuit de dimanche à lundi, des dizaines de magasins ont été touchées par un incident informatique qui a complètement perturbé le fonctionnement de leurs congélateurs et réfrigérateurs. Ce qui pourrait à première vue ressembler à une panne, se révèle être en réalité une cyberattaque similaire à ce qu’ont connu des magasins français au début du mois d’octobre.
Les premiers symptômes de l’attaque sont survenus peu après une heure du matin, heure à laquelle l’entreprise Sabcobel (qui s’occupe de la gestion des installations dans les différents magasins) a reçu les premières alertes. Consciente de ce qui est en train de se passer, l’entreprise envoie rapidement des techniciens dans les magasins concernés afin de déconnecter les frigidaires du réseau connecté. « Les hackers ont attaqué directement les régulateurs centraux des installations frigorifiques dans les magasins. Ceux-ci sont souvent accessibles via internet pour permettre la maintenance à distance », explique le CEO de Sabcobel.
Au fil de la nuit, d’autres magasins ont progressivement été concernés par l’attaque. Des magasins Delhaize, Carrefour et Spar ont notamment été touchés. Les gérants ont été avertis de l’attaque par message, lorsque leur propre alarme s’est déclenchée.
Concrètement, ce sont les systèmes de dégivrage qui ont été ciblés, faisant rapidement monter les températures dans les installations. Selon des experts, interrogés par HLN, les températures n’ont pas réellement atteint 40 ou 50 degrés. Ces températures seraient celles atteintes dans le système de chauffage, et non pas directement dans les frigidaires et congélateurs. Ces températures, maintenues pendant quelques minutes, ont été suffisantes pour faire fondre la glace qui maintenait les denrées au frais.
Le logiciel Danfoss ciblé
Comme en France, c’est le logiciel Danfoss qui a permis de laisser entrer facilement les pirates informatiques. « Sur la base de ce que nous savons aujourd’hui, il ne faut pas vraiment être un génie pour pirater Danfoss. Certains systèmes fonctionnent encore avec des systèmes de sécurité obsolètes ou des mots de passe faibles. Parfois, il s’agit simplement d’une date, parfois de ‘12345’. Dans ces conditions, il ne faut peut-être pas chercher une cyberattaque particulièrement ingénieuse », explique Inti De Cenkelaire, hacker éthique.
À leur arrivée dans leur magasin, les gérants ont également compris immédiatement la nature de l’alerte. « Il faisait anormalement chaud dans le magasin », explique l’un d’eux. Les interventions des techniciens se sont poursuivies et ces derniers ont pu « reconfigurer certaines installations assez rapidement. » Malheureusement, le mal était fait, et des dizaines de milliers d’euros de perte sont à déplorer dans certains magasins.
« Parfois, il s’agit simplement d’une date, parfois de ‘12345’. Dans ces conditions, il ne faut peut-être pas chercher une cyberattaque particulièrement ingénieuse »
Au total, pas moins de 76 magasins auraient été touchés par l’attaque, et même le magasin IKEA de Mons a connu des perturbations. Il est à noter que, dans la même nuit, les magasins en Estonie, en Finlande, en Irlande ou encore aux Pays-Bas ont été ciblés.
Une enquête a été ouverte par le parquet fédéral. L’identité des hackers pourrait être surprenante, explique Inti De Ceukelaire : « Normalement, les cybercriminels tentent d’extorquer de l’argent à une entreprise ou d’exiger une rançon. Pour l’instant, nous ne voyons rien de tel. Rien n’apparaît non plus sur le darkweb qui pourrait l’indiquer. Après l’attaque en France, il est devenu public que certains systèmes utilisaient des mots de passe par défaut faibles et étaient faciles à retrouver. Lorsqu’on découvre à quel point une telle opération peut être facile, cela peut donner des idées à d’autres. »
L’attaque se révélant être assez simple, explique le hacker éthique, il semble difficile que les auteurs puissent être retrouvés, étant donné qu’ils ne doivent avoir « laissé que très peu de traces techniques. »
Nos comparateurs carburants
Diesel, Euro 95, Euro 98 ou LPG : trouvez les stations les moins chères dans votre arrondissement et payez votre plein au meilleur prix.
Un service proposé par
et
Contenus sponsorisés
Nos incontournables
Aurore, la compagne de Grégory Lenoci, devant la justice de Namur ce mardi pour non-paiement des honoraires d’avocats
Une Tesla a attiré tous les regards sur la E42 : sa plaque d’immatriculation n’est pas vraiment passée inaperçue…
Loïc raconte la nuit où sa maman Spresa a été tuée par son meilleur ami à Montignies-sur-Sambre : « Il était complètement différent, je ne le reconnaissais plus »
« L’imprévisibilité de Trump face à une probable défaite… » : procédure de destitution, répercussions sur le prix du pétrole… Voici tous les enjeux des élections américaines de mi-mandat !
« C’était d’une violence incroyable » : Spresa voulait défendre son enfant, elle a été tabassée à mort par un copain de son fils, à Montignies-sur-Sambre !
« Jusqu’à -7°C » : Luc Trullemans prévient, le froid arrive en Belgique et « les nuits deviennent glaciales » !
« C’était la moitié de mon cœur » : Raja, le chat d’Aurélie, meurt après un voyage en soute sur un vol Brussels Airlines (photos)
Voir plusVidéos
Conso
Panier Testachats-Sudinfo : découvrez quels produits ont augmenté ou baissé en octobre dans les supermarchés
Fièvre, maux de tête… : attention si vous avez acheté ce produit chez Carrefour, il est rappelé en raison d’un risque de Listeria
Bonne nouvelle pour de très nombreux Belges : voici quand leur salaire va augmenter !
Nouveau changement de prix à la pompe : l’essence sera moins chère à partir de mercredi
Énergie : les prix flambent encore en novembre, faut-il choisir un tarif fixe ou variable ?
InfographiePanier Testachats-Sudinfo : découvrez quels produits ont augmenté ou baissé en octobre dans les supermarchés
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.