Les supermarchés européens ont récemment été victimes de cyberattaques ciblant leurs systèmes de refroidissement obsolètes. Ce type d’incident soulève des questions essentielles sur la sécurité des infrastructures critiques et l’importance des mises à jour régulières. Comment ces attaques ont-elles été menées, et quelles mesures peuvent être adoptées pour éviter de telles vulnérabilités à l’avenir ?
L’essentiel à retenir
Imaginez-vous vous rendre dans votre supermarché habituel et découvrir que les rayons réfrigérés sont vides. C’est exactement ce qui est arrivé à des milliers de consommateurs à travers l’Europe. Des hackers ont pris le contrôle des systèmes de réfrigération, causant des pertes financières massives et mettant en lumière la nécessité d’une meilleure cybersécurité. Cette nouvelle attaque, bien que choquante, n’est que le dernier exemple de la manière dont les infrastructures numériques vieillissantes peuvent être exploitées.
Les cybercriminels ont réussi à pénétrer les systèmes de refroidissement de supermarchés en Belgique et dans plusieurs autres pays européens. Ces installations, connectées à internet sans protection adéquate, n’ont pas reçu de mises à jour depuis 2016. Les hackers ont utilisé un mot de passe basé sur des paramètres publics pour prendre le contrôle des systèmes, mettant en lumière une faille de sécurité majeure. Comme l’explique Pieter-Paulus Vertongen, CEO chez Aaltra, ces systèmes démodés étaient laissés vulnérables à toute intrusion.
Développer ses compétences, mieux s'organiser, exploiter l'IA ou lancer un projet : les bons outils peuvent faciliter le quotidien professionnel. Voici 8 solutions à découvrir pour apprendre, gagner en efficacité et tirer parti du numérique.
🇬🇧 Gymglish – Améliorez votre anglais professionnel (1 MOIS OFFERT !)
Pour progresser en anglais, enrichir son vocabulaire et gagner en aisance dans un contexte professionnel grâce à des leçons personnalisées.
→ Découvrir Gymglish
🌍 Preply – Apprenez une langue avec un professeur (- 50 %)
Pour préparer une évolution de carrière, travailler à l'international ou développer de nouvelles compétences linguistiques, trouvez des cours adaptés à vos objectifs.
→ Trouver un professeur sur Preply
🧠 MindManager – Structurez vos idées et vos projets (ESSAI GRATUIT)
Organisez vos tâches, préparez un projet professionnel ou clarifiez vos objectifs grâce aux cartes mentales et aux outils de planification.
→ Découvrir MindManager
☁️ pCloud – Stockez vos fichiers en ligne (EN PROMO)
Conservez vos documents, photos et fichiers personnels ou professionnels dans le cloud pour y accéder depuis vos appareils.
→ Découvrir l'offre pCloud
📊 HubSpot CRM – Organisez vos contacts professionnels
Centralisez les informations sur vos prospects et vos clients pour suivre vos échanges et structurer votre activité, notamment si vous êtes indépendant ou entrepreneur.
→ Découvrir HubSpot CRM
🎬 CapCut Pro – Créez des vidéos pour les RS (7 jours d'essai gratuit)
Montez vos vidéos et préparez des contenus visuels pour vos publications, vos projets de communication ou votre activité en ligne.
→ Découvrir CapCut Pro
🛒 Shopify – Lancez votre activité en ligne (ESSAI GRATUIT)
Vous envisagez une reconversion ou un projet entrepreneurial ? Shopify propose des outils pour créer et gérer une boutique e-commerce sans avoir à développer votre propre site de zéro.
→ Découvrir Shopify
Les conséquences de ces attaques ont été importantes, avec plus de 70 supermarchés touchés en Belgique, y compris des enseignes comme Delhaize, Spar et Carrefour. Les magasins ont dû vider leurs rayons réfrigérés, causant des pertes alimentaires évaluées à plusieurs millions d’euros. À peine trois semaines auparavant, un incident similaire avait eu lieu en France, ciblant les supermarchés Intermarché.
Contrairement à de nombreuses cyberattaques, celles-ci ne semblaient pas motivées par des gains financiers. Erik Van Buggenhout, expert en cybersécurité chez NVISO, suggère que ces attaques pourraient être le fait de groupes cherchant à exposer des vulnérabilités sociétales ou d’acteurs étatiques engagés dans une forme de guerre hybride. La Russie est notamment suspectée, bien qu’aucune confirmation officielle n’ait été donnée.
Les experts soulignent l’importance de maintenir à jour les systèmes informatiques et d’utiliser des technologies modernes comme l’IA pour contrer les cybermenaces. La simple installation de mises à jour de sécurité, la déconnexion d’internet des systèmes vulnérables ou l’utilisation de VPN peuvent faire une grande différence. Un plan de réponse aux incidents doit également être mis en place pour réagir efficacement en cas d’attaque.
Avec l’émergence de l’intelligence artificielle, la lutte contre les cybermenaces évolue rapidement. L’IA peut accélérer la détection et l’exploitation des failles, mais elle offre également des outils puissants pour sécuriser les systèmes. Les entreprises investissent de plus en plus dans des solutions d’IA pour anticiper et neutraliser les attaques avant qu’elles ne causent des dommages.
Les attaques récentes montrent que les infrastructures critiques, telles que les systèmes de refroidissement, nécessitent une protection renforcée. Des initiatives comme le Cyber Resilience Act, qui entrera en vigueur en 2027, visent à obliger les fabricants à assurer un support logiciel continu. Cependant, la mise en œuvre de ces mesures reste un défi pour de nombreuses entreprises, qui doivent naviguer entre contraintes budgétaires et exigences de sécurité.
Quelles sont les conséquences des cyberattaques sur les supermarchés ?
Ces attaques ont entraîné des pertes financières importantes pour les supermarchés touchés, qui ont dû jeter des quantités massives de nourriture en raison de la détérioration causée par l’arrêt des systèmes de refroidissement.
Comment les hackers ont-ils pu exploiter les systèmes de refroidissement ?
Les hackers ont profité de l’absence de mises à jour de sécurité depuis 2016 sur ces systèmes, utilisant un mot de passe basé sur des informations publiques pour accéder et contrôler les installations de refroidissement.
Quels sont les conseils pour prévenir de telles cyberattaques ?
Les experts recommandent de maintenir les systèmes à jour, de déconnecter les installations vulnérables d’internet, d’utiliser des VPN, et d’intégrer l’intelligence artificielle pour surveiller et répondre aux menaces potentielles de manière proactive.
Quel est le rôle de l’IA dans la cybersécurité des infrastructures critiques ?
L’IA joue un rôle clé en permettant une détection rapide des menaces et en automatisant la réponse aux incidents, réduisant ainsi le temps de réaction face aux cyberattaques.