Cyberattaque : des centaines de frigos de supermarchés chauffés en France

Des pirates informatiques ont pris le contrôle à distance des systèmes de réfrigération de centaines de supermarchés français dans la nuit du dimanche 11 octobre au lundi 12 octobre. L'attaque a chauffé les réfrigérateurs et congélateurs, forçant les magasins à jeter des produits frais et surgelés, et a provoqué de petits incendies sur certains sites. E. Leclerc, Intermarché et Coopérative U ont confirmé à l'AFP avoir été touchés. Le parquet de Paris a ouvert une enquête sur ce qu'il qualifie de "cyberattaque à grande échelle touchant les réfrigérateurs de plusieurs grandes enseignes de distribution alimentaire à travers la France".afp+1

L'attaque révèle un nouveau type de risque pour l'approvisionnement alimentaire : des équipements autrefois isolés peuvent désormais être contrôlés de l'extérieur et retournés contre les magasins qui les utilisent. Aucun groupe n'a revendiqué l'attaque.dw

Dégivrage forcé à 50C

Selon BFM TV, les attaquants "ont réussi à déclencher à distance le dégivrage forcé des systèmes de réfrigération dans de nombreux magasins". Intermarché a indiqué que ses unités ont chauffé jusqu'à 50C (122F) pendant six heures, a rapporté Reuters, et l'enseigne a jeté toute la marchandise concernée. L'AFP a rapporté qu'au moins 300 magasins Intermarché et Netto, plus de 100 magasins Coopérative U et plusieurs points de vente E. Leclerc ont été visés. Un porte-parole des Mousquetaires a déclaré à la BBC que 180 magasins Intermarché et Netto ont été touchés et 100 autres ont été déconnectés d'urgence d'internet.bbc+1

Carrefour a indiqué que 80 de ses 6 000 magasins ont été touchés, et Monoprix a précisé qu'environ 5% de ses plus de 400 magasins ont été affectés. BFM TV a rapporté que deux supermarchés à Haguenau, en Alsace, ont perdu pour 270 000 euros de marchandises. Le directeur général de Coopérative U, Dominique Schelcher, a écrit sur X que cibler des équipements "essentiels à la conservation des produits frais et à l'approvisionnement alimentaire des Français est extrêmement grave et sans précédent. C'est inacceptable".afp+2

Danfoss pointe du doigt des équipements obsolètes

L'attaque visait des systèmes de contrôle fabriqués par le fabricant danois Danfoss. L'entreprise a déclaré que la plupart des unités touchées étaient des produits "hérités", notamment les systèmes AK-SM800 et AK-SC355, "qui ont atteint leur fin de vie et ne reçoivent plus de mises à jour logicielles ou de sécurité". Elle a ajouté que les unités AK-SM800A touchées utilisaient un micrologiciel obsolète. En août, des chercheurs de l'équipe Team82 de Claroty avaient révélé des failles dans les contrôleurs AK-SM 800A, et Danfoss avait publié un micrologiciel corrigé. Le PDG de Predicta Lab, Baptiste Robert, a trouvé 2 752 systèmes Danfoss exposés en ligne lundi, dont 1 590 en France.pcmag+3

Le cabinet du ministre Sébastien Lecornu a déclaré que l'agence française de cybersécurité, l'ANSSI, avait trouvé une vulnérabilité dans le logiciel du fournisseur et travaillait avec ses homologues européens car "d'autres pays pourraient être touchés".afp+1

Inquiétude plus large en Europe

Ahold Delhaize Koninklijke Ahold Delhaize N.V. a également signalé un "problème de sécurité" affectant des magasins aux Pays-Bas et en Belgique et a mis ses systèmes de réfrigération hors ligne. L'entreprise a déclaré ne voir aucun lien avec les attaques en France. L'incident survient un mois après que le président Emmanuel Macron a ordonné des mesures pour protéger les infrastructures critiques contre les "attaques hybrides" russes.dw+1

Le commissaire européen à l'agriculture, Christophe Hansen, a condamné l'attaque sur X : "La sécurité alimentaire nécessite plus d'attention à tous les niveaux. Car l'instrumentalisation de l'alimentation est devenue une réalité".bbc