Ces incidents font écho à une attaque survenue le mois dernier en France, au cours de laquelle des pirates ont pris le contrôle d’unités de refroidissement dans jusqu’à 700 supermarchés, faisant monter la température jusqu’à 50 °C, provoquant des incendies et des pertes alimentaires estimées à des dizaines de millions d’euros.
En Suède, Coop a confirmé que six de ses quelque 800 magasins avaient été victimes d’une cyberattaque lundi à l’aube. Un magasin ICA à Sjöbo a indiqué que ses appareils avaient été piratés et leur température réglée à 50 °C. En Irlande, SuperValu, troisième enseigne du pays, a déclaré qu’un modèle spécifique de systèmes de réfrigération avait été affecté dans 13 de ses 223 magasins et que les produits réfrigérés et congelés avaient été retirés de la vente.
Des supermarchés individuels auraient subi des pertes allant de plusieurs dizaines de milliers d’euros à plus de 130 000 euros. Les magasins ont dû jeter d’importantes quantités de viande fraîche, de produits laitiers et d’articles surgelés. Des chaînes de grande distribution d’au moins sept pays européens ont indiqué que les températures de réfrigérateurs et de congélateurs avaient grimpé pendant la nuit jusqu’à 50 °C dans certains magasins.
En France, des magasins de Système U, Intermarché et E.Leclerc avaient déjà été touchés lundi 12 octobre, visant leurs frigos et congélateurs. Une attaque similaire avait frappé le pays mi-octobre.
Un autre magasin à Stockholm a déclaré que ses congélateurs étaient en panne «en raison d’une cyberattaque à 2 h du matin» et que «tout a été détruit». ICA a par ailleurs dit qu’«un nombre limité» de ses magasins avaient rencontré des problèmes de réfrigération, sans confirmer une cyberattaque.
À Bruxelles, des journalistes ont vu des réfrigérateurs et congélateurs vides et une affiche: «En raison de cyberattaques, il n’y aura pas de produits dans les rayons réfrigérés ou congelés.» Un responsable a déclaré à Belga que l’incident était une cyberattaque et que les évaporateurs avaient été mis en mode dégivrage. «Nous avons passé toute la nuit et la matinée à déconnecter les installations touchées.».
La chaîne estonienne Selver a indiqué qu’un de ses points de vente avait été touché. Des supermarchés utilisant des contrôleurs de deux autres entreprises ont également été visés, selon les autorités, qui n’ont pas précisé l’origine des incidents. Selon lui, il s’agit d’«une tentative délibérée de perturber notre chaîne d’approvisionnement alimentaire et de saper la confiance des consommateurs – un avertissement que nous devons prendre au sérieux».