Une agence française signale le piratage des systèmes Copeland et Dixell

L'agence nationale de cybersécurité française a déclaré mardi que la cyberattaque visant les réfrigérateurs et congélateurs de supermarchés avait également touché les systèmes de réfrigération fabriqués par Copeland et sa marque Dixell. Jusqu'alors, les enquêteurs n'avaient pointé du doigt que les équipements du fabricant danois Danfoss. Un porte-parole de Copeland a refusé de confirmer l'information, précisant que la priorité absolue de l'entreprise est de protéger les opérations de ses clients.reuters

Cette révélation suggère que l'attaque a dépassé le cadre des équipements d'un seul fournisseur. Les pirates ont fait monter la température dans des centaines de réfrigérateurs de supermarchés jusqu'à 50 degrés Celsius (122 degrés Fahrenheit), ce qui a endommagé les aliments et provoqué des incendies.reuters

Au-delà de Danfoss

La première alerte officielle s'est concentrée sur Danfoss. Le CERT-FR, l'équipe d'intervention d'urgence au sein de l'agence connue sous le nom d'ANSSI, a émis une alerte le 12 octobre concernant de "nombreux compromis" sur deux séries de contrôleurs Danfoss, les AK-SM et AK-SC. Il a été conseillé aux opérateurs de déconnecter les appareils ou de filtrer strictement les accès. Danfoss a déclaré que les unités touchées "utilisaient un micrologiciel obsolète" et que beaucoup avaient atteint leur fin de vie et ne recevaient plus de mises à jour de sécurité.centraloregondaily+2

En août, la société de cybersécurité Claroty a décrit des failles dans le contrôleur AK-SM 800A de Danfoss qui pourraient permettre à des intrus de contourner l'authentification. Ces failles ont depuis été corrigées. Les enquêteurs n'ont pas révélé publiquement comment les attaquants ont procédé et aucun groupe n'a revendiqué l'attaque. Trois experts en cybersécurité ont déclaré à Reuters que l'attaque semblait facile à réaliser. En utilisant le service de scan Shodan, Reuters a trouvé au moins 4 500 interfaces Danfoss toujours visibles sur Internet mardi.reuters+1

Les détaillants comptent les pertes

L'attaque a commencé dans la nuit du 11 octobre et a forcé les systèmes de refroidissement à entrer dans des cycles de dégivrage continus. Le Monde a rapporté que les pirates ont également prolongé certains cycles de dégivrage d'une heure à huit heures pour retarder les alarmes.aljazeera+1

Les détaillants ont nommé les magasins touchés suivants :

• Intermarché et Netto : au moins 300 magasins, selon l'AFP. La société mère Les Mousquetaires a déclaré au TIME que le chiffre était d'environ 180ksl+1
• Coopérative U : 80 de ses 2 000 magasins, selon le directeur général Dominique Schelcherreuters
• Carrefour : 80 supermarchéscentraloregondaily
• Monoprix : environ 30 magasinsksl
• E.Leclerc : plusieurs magasinscentraloregondaily

Le PDG d'Intermarché, Thierry Cotillard, a déclaré à BFM TV que les pertes atteindraient "des dizaines de millions d'euros à l'échelle nationale en une seule journée".reuters+1

Les enquêtes s'élargissent

Le parquet de Paris a ouvert une enquête pour cybercriminalité. Le Premier ministre Sébastien Lecornu a ordonné à l'ANSSI d'enquêter et de se coordonner avec ses homologues européens. Félix Aimé, analyste chez Sekoia, a déclaré à Reuters que l'Espagne, le Portugal, la Pologne, l'Allemagne et la Belgique avaient également été touchés. Aucun autre pays n'a confirmé de brèche liée à cet événement.aljazeera+3

Schelcher a qualifié l'attaque d'"extrêmement grave" et "sans précédent". Il a déclaré qu'elle visait des équipements essentiels à l'approvisionnement alimentaire des Français.time