France : Cyberattaque massive contre les frigos de supermarchés

Une cyberattaque inédite a visé les installations frigorifiques de plusieurs centaines de supermarchés dans la nuit du 11 au 12 octobre. Intermarché, Coopérative U, Leclerc et Monoprix sont touchés. Le parquet de Paris a ouvert une enquête.

Les pirates ont ciblé les systèmes de régulation frigorifique du fabricant danois Danfoss. Ils ont déclenché à distance un dégivrage forcé. La température est montée jusqu’à 50 degrés dans certains magasins. Des « départs de feu » ont été signalés, selon le parquet de Paris. Le groupement des Mousquetaires a confirmé que 300 magasins Intermarché et Netto sont affectés. Coopérative U recense moins d’une centaine de points de vente touchés. E.Leclerc évoque des « répercussions » dans plusieurs magasins. Une trentaine de Monoprix serait également concernée. Des boucheries et des commerces indépendants figurent parmi les victimes.

Des pertes estimées à plusieurs millions d’euros

Les enseignes doivent jeter l’ensemble des produits frais et surgelés concernés. Un Intermarché d’Haguenau a perdu 50 000 euros de surgelés. Un Super U de la même ville a jeté pour 220 000 euros de marchandises. À l’échelle nationale, la facture pourrait se chiffrer en millions d’euros. Intermarché déplore un « gaspillage alimentaire » massif. L’enseigne pointe aussi un problème d’assurance. Ces incidents ne seraient pas couverts en magasin.

Une faille dans des équipements anciens

Danfoss affirme que la majorité des unités piratées sont anciennes. Les systèmes AK-SM800 et AK-SC355 ont atteint leur fin de vie. Ils ne bénéficient plus de mises à jour de sécurité. Le groupe recommande depuis longtemps à ses clients de maintenir leurs systèmes à jour. Des chercheurs avaient déjà identifié des failles dans ces régulateurs. Le parquet de Paris a ouvert une enquête de sa propre initiative. La section anticybercriminalité et l’Office anticybercriminalité (OFAC) sont saisis. L’objectif : recenser les victimes et établir le lien avec les dégâts. Dominique Schelcher, PDG de Coopérative U, a dénoncé une attaque « inacceptable ». Le ministre du Commerce est « en lien avec les distributeurs ».

Aristide HAZOUME