Des supermarchés, des banques de sang, des vols de passagers et des diffuseurs à travers l'Europe ont été visés cette semaine passée par des cyberattaques contre des systèmes de réfrigération et par une vague de fausses alertes à la bombe qui ont contraint à des déroutements de vols et à des escortes militaires.1,3,4
Les autorités n'ont pas établi qui était à l'origine de ces incidents ni s'ils étaient liés, et aucun explosif n'a été retrouvé et personne n'a été blessé, mais des experts de la défense et de la sécurité ont déclaré que la perturbation de services du quotidien peut avoir des conséquences allant au-delà du préjudice économique immédiat.1,3,4
Lundi, des supermarchés en Belgique (Belgium), au Luxembourg, en Suède (Sweden) et aux Pays-Bas (Netherlands) ont constaté que des systèmes de réfrigération avaient été réglés jusqu'à 50 degrés Celsius, soit 122 degrés Fahrenheit, ce qui a affecté des distributeurs dont Ahold Delhaize, IKEA, Colruyt Group et Carrefour, contraignant les commerçants à jeter des denrées avariées. Fredrik Blix, expert en cybersécurité chez Visente et professeur associé à l'Université de Stockholm (Stockholm University), a déclaré que les attaques contre les supermarchés n'ont nécessité qu'une sophistication technique très limitée car des systèmes vulnérables de contrôle de la réfrigération étaient connectés directement à l'internet public, certains n'étant protégés que par des mots de passe par défaut ou des identifiants faciles à deviner. "Ces attaques ne nécessitent vraiment aucune connaissance avancée particulière pour être menées", a déclaré Blix.1
L'incident a suivi une cyberattaque d'octobre qui avait visé des centaines de supermarchés français, provoquant des incendies, la surchauffe de réfrigérateurs et l'altération de denrées alimentaires, et des systèmes de réfrigération de banques de sang françaises ont ensuite été visés dans ce qui semblait être un incident similaire. Blix a déclaré que les cyberattaques sont devenues plus fréquentes au cours de la dernière décennie à mesure que les sociétés sont devenues plus numériques, et il a averti que la publicité autour de ces faits pourrait encourager des attaques par imitation. "C'est pour cela que c'est si peu coûteux à faire", a déclaré Blix. "N'importe qui peut le faire, et cela ne nécessite aucune ressource de la part d'un pays ou quoi que ce soit de ce genre."1
Par ailleurs, des dizaines de vols à travers l'Europe ont été visés par de fausses alertes à la bombe qui ont entraîné des fouilles d'avions, des déroutements et, dans certains cas, des atterrissages d'urgence et des escortes de chasseurs, bien que l'autorité européenne de la circulation aérienne ait affirmé que, dans l'ensemble, ces menaces n'ont causé qu'une perturbation minimale du trafic aérien. Les menaces se sont étendues au-delà de l'aviation vendredi à des diffuseurs, et les récits divergent sur le nombre de médias cités : CNBC a cité Sky News au Royaume-Uni (U.K.) et le diffuseur public irlandais RTÉ, tandis que le Monitor a cité ces deux médias plus NOVA TV, un diffuseur privé en Bulgarie (Bulgaria). Samedi, le ministre italien des Affaires étrangères Antonio Tajani, qui est également vice-président du Conseil, a déclaré que ses données personnelles avaient été diffusées sur le darknet et qu'il avait été exposé à "des menaces et des intimidations", sans préciser quelles informations avaient été partagées mais en laissant entendre que la cybermenace était toujours en cours. Samedi également, la société chargée de superviser la construction du tunnel de base du Brenner (Brenner Base Tunnel), long de 55 kilomètres, entre l'Autriche (Austria) et l'Italie (Italy), BBT SE, a déclaré avoir été la cible d'une cyberattaque le mois dernier qui n'a eu aucun impact sur les opérations, et le mois dernier elle a prolongé de deux ans le calendrier d'achèvement, jusqu'en 2034.1,3
Le parquet français a ouvert une enquête sur les fausses alertes à la bombe visant des dizaines de vols commerciaux, notamment pour tenter d'établir si des puissances étrangères pourraient être impliquées, et les responsables n'ont pas été identifiés. L'enquête vise à trouver "les auteurs des courriels qui ont diffusé ces fausses informations... et à déterminer leurs éventuels liens avec des puissances étrangères", a indiqué le bureau du procureur de Paris à l'AFP, en précisant que plusieurs cas concernaient des vols passant au-dessus du territoire français. Le gouvernement irlandais a déclaré vendredi que les fausses allégations à la bombe envoyées à des médias irlandais faisaient "probablement" partie d'une "campagne coordonnée de perturbation" liée aux menaces contre les compagnies aériennes, et aucun explosif n'a été retrouvé dans aucun des incidents signalés jusqu'à présent.4,3
L'identité des auteurs des menaces contre les compagnies aériennes et ce qu'ils espéraient obtenir restent incertaines, et les autorités n'ont attribué ces menaces à aucun groupe ni à aucun acteur étatique. Un courriel contenant une menace envoyé jeudi aux autorités aéroportuaires à Rome et examiné par l'Associated Press prétendait provenir d'un groupe se décrivant comme antiféministe et affirmant viser un "régime féministe", et un autre aéroport européen a reçu une menace formulée en des termes similaires, sans qu'il soit établi si elle provenait du même expéditeur. Certains messages provenaient de courriels signés "combattants de l'État masculin", a rapporté France 24. À Amsterdam, la maréchaussée militaire néerlandaise a interpellé un homme jeudi soir à l'aéroport de Schiphol en lien avec une menace visant un vol sur le point de partir pour Prague, a déclaré samedi le porte-parole de la maréchaussée Doron Wallin, ajoutant que la maréchaussée traite régulièrement de fausses alertes à la bombe ; il n'était pas établi si cette menace était liée aux autres canulars, l'avion a poursuivi son vol vers Prague plus tard dans la soirée et l'homme a été libéré le lendemain.3,4
Matthew Borie, d'Osprey Flight Solutions, qui conseille les compagnies aériennes sur les menaces visant les vols, a déclaré qu'il avait plusieurs hypothèses allant d'une menace unique déclenchant des imitations à un individu ou un groupe formulant de multiples menaces, ainsi que des opérations de "guerre hybride" menées par des acteurs étatiques ou leurs partisans. L'accent mis sur l'Europe signifie qu'"il pourrait y avoir un angle russe", a déclaré Borie, cofondateur et directeur du renseignement de l'entreprise. "Il faut toutefois garder à l'esprit que la guerre hybride iranienne est tout aussi active dans certaines zones de l'Europe", a-t-il ajouté. Son message aux voyageurs était "Ne vous alarmez pas", a-t-il dit, en soulignant que les autorités nationales disposent de "mécanismes de réponse coordonnés", incluant parfois le déploiement d'avions de chasse de l'OTAN (NATO). Jacob Funk Kirkegaard, chercheur principal au centre de réflexion Bruegel à Bruxelles (Brussels), a déclaré que ces menaces "testaient" la manière dont les gouvernements européens et les responsables aéroportuaires réagissent et si leurs réponses étaient coordonnées, avec une logique qui "semble être de semer le chaos et l'incertitude quant à la fiabilité du trafic aérien à travers l'Europe" et qui pourrait avoir des "effets en cascade" tels que des préjudices économiques et des coûts liés à l'inspection, à l'enquête et au nettoyage des avions.3
Sidharth Kaushal, chercheur au Royal United Services Institute, a déclaré que ces incidents doivent être replacés dans le contexte plus large de sabotages présumés et de menaces hybrides à travers l'Europe, incluant des dommages à des câbles sous-marins en mer Baltique (Baltic Sea), des menaces de mort contre des dirigeants européens de la défense et une bombe placée à bord d'un avion de DHL en 2024. "S'il s'agissait d'un événement isolé, on pourrait dire 'd'accord, il faut le considérer pour ce qu'il est', mais replacé dans tout ce contexte, cela devient moins clair", a déclaré Kaushal. Si la Russie (Russia) était responsable, de telles attaques pourraient viser à démontrer le coût du soutien continu de l'Europe à l'Ukraine, a estimé Kaushal. "Je pense qu'il s'agit plutôt d'imposer un coût", a déclaré Kaushal à CNBC. "Convaincre les dirigeants politiques européens que les coûts d'une guerre peuvent les atteindre chez eux." La Russie n'a pas répondu dans l'immédiat à une demande de commentaire de CNBC, et la Première ministre italienne Giorgia Meloni a imputé à des pirates prorusses la fuite concernant Tajani, tandis que Tajani n'a pas indiqué qui pourrait être responsable mais a réaffirmé le soutien du gouvernement italien à l'Ukraine.1,3
Les gouvernements européens sont confrontés à une incertitude accrue quant aux garanties de sécurité américaines après des décennies de sous-investissement dans la défense, tout en faisant face à des menaces non conventionnelles, et la guerre hybride combine des tactiques telles que les cyberattaques, le sabotage et la désinformation pour déstabiliser les adversaires sans déclencher de conflit militaire ouvert. Kaushal a déclaré que les capacités des pays à résister aux menaces hybrides varient considérablement, la Finlande (Finland) et la Suède disposant de programmes de défense civile bien développés hérités de l'expérience de la guerre froide, tandis qu'une grande partie des infrastructures européennes a été conçue autour de l'efficacité économique plutôt que des besoins de défense. "À mesure que l'on va vers l'ouest de l'Europe, le niveau de préparation, tant contre les attaques hybrides que contre de simples attaques de missiles du type de celles observées en Ukraine, est bien moindre", a-t-il dit. "Chaque attaque génère un peu de résilience", a-t-il ajouté, citant l'attention accrue de l'OTAN aux menaces visant les câbles sous-marins et les gazoducs après le sabotage de Nord Stream en 2022.1
Oana Popescu-Zamfir, chercheuse principale spécialisée dans la sécurité européenne au RUSI, a déclaré : "Nous avons été lents à nous adapter à une réalité nouvelle... Nous avons encore tendance à séparer conceptuellement la paix et la guerre, et ce n'est plus le cas car nous ne sommes pas en guerre, mais nous ne sommes pas non plus en temps de paix." Blix a reconnu la possibilité qu'un État ou un acteur soutenu par un État soit à l'origine des attaques contre les réfrigérateurs, mais il a estimé que le scénario le plus probable est celui de quelqu'un qui teste les limites et "s'amuse un peu".1
Des experts en sécurité devaient se réunir à Bruxelles la semaine prochaine pour discuter de mesures visant à traiter ces canulars, sans que l'on sache si les menaces étaient liées, qui les avait envoyées ni ce qu'elles visaient à obtenir.3
