Principaux renseignements

• Les cyberattaques contre les systèmes de réfrigération des supermarchés de l’UE ont déstabilisé les chaînes d’approvisionnement alimentaires dans neuf pays.
• Les analystes associent ces perturbations sophistiquées aux stratégies de guerre hybride de la Russie.
• Les contrôleurs obsolètes connectés à Internet créent de dangereuses vulnérabilités dans les infrastructures civiles critiques.

Une série de cyberattaques visant les systèmes de réfrigération de supermarchés dans neuf États membres de l’Union européenne a mis en évidence des faiblesses critiques dans les infrastructures essentielles du bloc.

Ces incidents, qui ont provoqué la panne des unités de refroidissement et la détérioration de grandes quantités de denrées alimentaires, font suite à une vague similaire d’attaques qui a frappé les détaillants français à la mi-octobre. Parmi les pays touchés figurent l’Allemagne, la Belgique, les Pays-Bas, la Suède, la Finlande, l’Irlande, la Roumanie, le Luxembourg et l’Estonie.

Enquête de l’UE

Les responsables de la Commission européenne considèrent ces événements comme une manœuvre délibérée visant à déstabiliser la chaîne d’approvisionnement alimentaire. Le commissaire européen à l’agriculture et à l’alimentation, Christophe Hansen, a qualifié ces perturbations de tentative délibérée de saper le système.

Alors que les autorités belges ont ouvert une enquête pénale, il reste difficile d’identifier précisément le coupable. L’attribution officielle de la responsabilité est souvent retardée ou évitée en raison de la complexité de la criminalistique numérique et de la nature délicate de la diplomatie internationale.

La Russie

Malgré l’absence de déclaration officielle du gouvernement, de nombreux analystes en sécurité soupçonnent le gouvernement russe. Des experts de sociétés telles que Lupovis suggèrent que les attaques ont probablement été menées par une entité soutenue par un État, soulignant que la maîtrise technique requise pour manipuler les systèmes de contrôle industriels est considérable. C’est ce qu’écrit Politico dans une analyse approfondie des faits.

Des preuves issues de « honeypots » — des systèmes leurres utilisés pour attirer les pirates — indiquent que les serveurs utilisés dans ces intrusions ont déjà été associés à des agents russes.

La guerre hybride

Ce schéma s’inscrit dans la stratégie plus large de guerre hybride menée par la Russie, qui combine opérations psychologiques et perturbation des services civils afin de faire pression sur les gouvernements européens sans déclencher de riposte militaire à grande échelle.

Certains analystes géopolitiques affirment qu’en ciblant des infrastructures du quotidien telles que les congélateurs des supermarchés, les attaquants envoient un message politique : les États européens sont vulnérables à l’intérieur même de leurs propres frontières.

Jusqu’aux États-Unis

La vulnérabilité technique provient de l’utilisation de contrôleurs de réfrigération connectés à Internet qui ne bénéficient souvent pas des mises à jour de sécurité récentes. Certains systèmes utilisent des mots de passe faciles à deviner ou des logiciels obsolètes, ce qui permet à des pirates informatiques de faire monter les températures à distance — jusqu’à 50 °C dans certains cas extrêmes —, provoquant la fusion ou l’inflammation des équipements.

La portée de ces perturbations pourrait s’étendre au-delà de l’Europe. Des rapports récents font état de dysfonctionnements similaires dans des bases militaires américaines en Arizona et dans le Rhode Island, où des congélateurs sont passés de manière inattendue en mode dégivrage. Le Pentagone serait en train de coordonner ses efforts avec les autorités françaises afin de déterminer si ces incidents sont liés.

Motivations

Si certains évoquent la possibilité d’acteurs isolés ou d’employés mécontents, l’ampleur et la répétition des attaques dans plusieurs pays rendent ces théories moins plausibles. De plus, l’absence de demandes de rançon suggère que l’objectif principal est une perturbation systémique plutôt qu’un gain financier.

À mesure que les infrastructures critiques se numérisent, les experts en sécurité avertissent que le risque de ces attaques « cyber-physiques » ne fera qu’augmenter, potentiellement favorisé par l’intégration de l’intelligence artificielle. (fc)

Suivez également Business AM sur Google Actualités

Si vous souhaitez accéder à tous les articles, abonnez-vous ici !