Allemagne, Italie, Belgique, Suède… Après la France, des milliers de frigos de supermarchés victimes d’une cyberattaque en Europe

Des tonnes de nourriture gâchées. Trois semaines après un incident similaire en France, des milliers de réfrigérateurs de supermarchés ont été touchés par une cyberattaque, faisant monter leur température, dans plusieurs pays d’Europe lundi 2 novembre. Des magasins en Belgique, en Estonie, en Finlande, en Irlande, en Italie, au Luxembourg, aux Pays-Bas, au Portugal et en Suède ont été visés. À cette liste se sont ajoutées mardi l’Allemagne et la Roumanie. Personne n’a pour l’heure revendiqué l’une ou l’autre de ces vagues d’attaques informatiques.

En Belgique, des dizaines de magasins appartenant à plusieurs chaînes de supermarchés ont signalé des perturbations. Le porte-parole de Carrefour dans le pays, Mich Vergauwen, en a rapporté dans une quinzaine des 700 magasins de la chaîne. «C’est une cyberattaque, il n’y a pas d’autre raison», a-t-il estimé. Ikea Belgique a également annoncé qu’une cyberattaque avait touché son magasin de Mons, dans le sud-ouest de la Belgique, entraînant une hausse brutale de la température des congélateurs aux premières heures de lundi. Les chaînes Delhaize, Colruyt et Intermarché ont elles aussi subi des problèmes techniques affectant leurs réfrigérateurs en Belgique.

«En raison de cyberattaques, il n’y aura aucun produit dans les rayons réfrigérés et congélateurs», pouvait-on lire lundi matin sur une affichette apposée sur la vitrine d’un réfrigérateur d’un magasin Delhaize situé à Boortmeerbeek, à quelque 30 km dans le nord-est de Bruxelles. Delhaize a également signalé que quatre de ses magasins au Luxembourg étaient aussi touchés. Les procureurs fédéraux belges ont annoncé l’ouverture d’une enquête, sans pour autant qualifier l’incident de cyberattaque à ce stade.

L’impact en Belgique est toutefois resté limité, tant dans les enseignes Carrefour que celles d’Intermarché, ont assuré à l’AFP leurs porte-paroles. L’ouverture des magasins concernés n’a ainsi pas été affectée par cet incident. Peu de marchandises ont été jetées, a également assuré le porte-parole d’Intermarché en Belgique, soulignant que dans certains magasins le réapprovisionnement avait pu parfois se faire avant même l’ouverture.

En Italie, des incidents ont été rapportés dans plus d’une vingtaine de supermarchés en Sicile, selon Giovanni Arena, délégué pour la Sicile de Federdistribuzione, la fédération professionnelle des entreprises de la distribution. Quatre des 300 supermarchés du groupe Radenza, qui gère les magasins de la marque Coop en Sicile, ont eux été visés dans la nuit de dimanche à lundi. «Le dégivrage des rayons surgelés a été déclenché, ce qui a fait monter la température, programmée à -20 degrés», a expliqué Giuseppe Spadaro, le directeur général du groupe, dans une interview au Corriere della sera. «Cela représente plusieurs kilos de produits et nous estimons les dégâts à plusieurs milliers d’euros. Nous avons dû tout jeter, les rayons sont vides», a-t-il ajouté. Une entreprise de restauration collective en Toscane et une société d’aliments surgelés en Émilie-Romagne ont aussi été visées.

En réaction, le gouvernement italien a convoqué mardi une réunion d’urgence. «L’impact de ces attaques est pour l’instant très limité», a-t-il déclaré à son issue. «Seuls quelques établissements commerciaux ont été touchés, sur les milliers présents sur l’ensemble du territoire national» et «aucun cas de risque pour la santé des citoyens imputable à des phénomènes de décongélation n’a été constaté», a ajouté l’exécutif italien.

Plus de dix pays européens ont été concernés au total par ces cyberattaques, poussant Bruxelles à prendre la parole. Le commissaire européen à l’agriculture et à l’alimentation, Christophe Hansen, a dénoncé lundi «des cyberattaques répétées extrêmement préoccupantes» et «une tentative délibérée de perturber notre chaîne d’approvisionnement alimentaire et de saper la confiance des consommateurs - un avertissement que nous devons prendre au sérieux».

En Suède, les enseignes Ica et Coop ont évoqué des incidents similaires lundi matin. Un magasin suédois a indiqué que la température avait été fixée à 50 degrés sur ses frigos et congélateurs, un mode opératoire identique à celui observé en France le 12 octobre. «Quand nous avons ouvert les congélateurs, il faisait vraiment chaud», a raconté un manager au média suédois SVT, évoquant des températures à 38 degrés dans le frigo à son arrivée dans le magasin. La chaîne Coop a confirmé que six de ses quelque 800 magasins avaient été victimes d’une cyberattaque lundi à l’aube. «Les réfrigérateurs et les congélateurs ont soit complètement cessé de fonctionner, soit subi des dysfonctionnements partiels», a souligné auprès de l’AFP Carlos Cancino, le porte-parole de Coop. La chaîne suédoise Ica a de son côté déclaré qu’«un nombre limité» de ses magasins avaient rencontré des problèmes de réfrigération, mais le groupe ne pouvait pas confirmer qu’une cyberattaque en était la cause.

En Irlande, le groupe Musgrave, propriétaire notamment de la chaîne Supervalu, a annoncé que 13 de ses magasins avaient été touchés, ainsi qu’un petit nombre de ses supérettes aux Pays-Bas. La radio publique néerlandaise NOS a par ailleurs rapporté qu’au moins 17 petits commerces locaux avaient été visés dans le pays. Au Portugal, le Grupo Mosqueteiros, qui exploite la marque Intermarché dans le pays, a indiqué que la cyberattaque avait touché sept magasins. En Finlande, des températures anormales ont été détectées dans quelques supermarchés appartenant à la chaîne Kesko, qui a déclaré enquêter sur la question. En Estonie, au moins un supermarché a été la cible d’une attaque, a rapporté la chaîne de télévision publique ERR. Quatre supermarchés ont aussi été touchés en Allemagne et six en Roumanie, ont indiqué mardi des responsables et représentants des entreprises concernées.