BRUXELLES, Belgique / EuroWire.IO / – L’ENISA, l’agence européenne de cybersécurité, et d’autres organismes européens ont appelé les entreprises à agir immédiatement pour limiter leur exposition aux cybermenaces. Cet avertissement conjoint , publié le 4 novembre, fait suite à une nouvelle vague de cyberattaques contre les systèmes de réfrigération les 1er et 2 novembre. Dans plusieurs pays de l’UE, des supermarchés ont constaté des dysfonctionnements de leurs réfrigérateurs et congélateurs. Des incidents de ce type ont été recensés depuis le 11 octobre, précise le communiqué.
Outre l'ENISA, la déclaration a été signée par la Commission européenne, le Centre européen de lutte contre la cybercriminalité d'Europol, le réseau des CSIRT de l'UE et le réseau EU-CyCLONe des organismes de liaison en cas de crise cybernétique. Ces agences ont indiqué que les États membres touchés menaient des enquêtes et fournissaient des orientations. Les équipes nationales de réponse en matière de cybersécurité et les autorités de gestion de crise partagent des informations et suivent l'évolution de la situation. L'ENISA et d'autres organismes de l'UE surveillent la situation afin de soutenir une réponse coordonnée. La déclaration n'a attribué les attaques à aucun groupe.
Il a été conseillé aux organisations de consulter les derniers avis de sécurité des équipes nationales d'intervention, disponibles via les canaux officiels et dans la base de données de l'ENISA. Un avis du réseau CSIRTs, daté du 3 novembre, traite des systèmes de contrôle de réfrigération compromis dans les commerces de détail. Ces systèmes gèrent les températures des réfrigérateurs et congélateurs. Des agences américaines, dont la CISA et le FBI, ont également alerté sur le fait que des attaques ciblent les systèmes de contrôle électronique de la température dans les supermarchés et les entrepôts frigorifiques.
Obligations en vigueur en vertu de la loi sur la cyber-résilience
Les agences ont rappelé aux fabricants de matériel et de logiciels que le règlement européen sur la cyber-résilience les oblige, depuis le 11 septembre 2026, à signaler les incidents graves et les vulnérabilités exploitées. Ces signalements doivent être effectués via la plateforme unique de signalement prévue par le règlement. Les principales exigences de la loi s'appliqueront à compter du 11 décembre 2027, date à laquelle les fabricants devront intégrer la sécurité dès la conception de leurs produits. Ils devront également assurer le support de leurs produits par des mises à jour de sécurité tout au long de leur cycle de vie et corriger les vulnérabilités sans délai.
Les entités soumises à la directive NIS2 doivent également mettre en œuvre des mesures de gestion des risques de cybersécurité. Elles doivent signaler les incidents importants aux autorités nationales ou aux équipes d'intervention en cas d'incident de sécurité informatique. L'ENISA a indiqué qu'elle continue de promouvoir les principes de sécurité dès la conception et par défaut par le biais de conseils techniques, de recommandations et du partage d'informations. Les pays de l'UE ont transposé la directive NIS2 dans leur droit national, notamment l'Autriche, dont la nouvelle loi sur la cybersécurité est entrée en vigueur en octobre .
Des pirates informatiques ont inversé les paramètres des congélateurs pour les dégivrer.
Lors des attaques de novembre, des pirates informatiques ont activé le mode dégivrage des réfrigérateurs et congélateurs de supermarchés, a déclaré le directeur de Sabcobel, entreprise belge spécialisée dans le froid. Des magasins en Belgique, en Suède, aux Pays-Bas, en Irlande, au Luxembourg et en Estonie ont signalé des hausses soudaines de température, certains congélateurs atteignant 50 °C. Parmi les enseignes touchées figuraient Delhaize, Carrefour Belgique, ICA, Coop et SuperValu. Certains produits ont été retirés de la vente. En Irlande, 13 des 223 magasins SuperValu ont été touchés. Aucune revendication n'a été faite.
Cette vague d'attaques fait suite à une attaque survenue en octobre contre des centaines de supermarchés français, qui a provoqué des incendies et des pertes alimentaires. Selon BleepingComputer, une alerte de cybersécurité française a indiqué que ces attaques visaient les systèmes de contrôle frigorifique Danfoss et Copeland/Dixell. EuroCommerce, qui représente les distributeurs européens, a appelé à un renforcement de la cybersécurité dans le secteur. Le commissaire européen Christophe Hansen a qualifié ces attaques de tentative délibérée de perturber l'approvisionnement alimentaire. Des enquêtes sont en cours dans plusieurs pays.
L’article « L’ENISA met en garde les entreprises contre les risques de piratage de réfrigérateurs » est paru initialement sur London Dawn .