Une cyberattaque visant les systèmes de réfrigération de plusieurs grandes enseignes françaises a provoqué une crise inédite dans la distribution alimentaire. Dans la nuit de dimanche à lundi, des pirates informatiques ont pris le contrôle à distance d’équipements frigorifiques, déclenchant le dégivrage de meubles réfrigérés et faisant grimper leur température. Les magasins touchés ont dû faire face à des pertes de produits frais, tandis que les autorités se sont mobilisées pour déterminer l’origine de l’attaque et mesurer l’étendue des dégâts.
L’incident concerne plusieurs centaines de points de vente appartenant à différents groupes de distribution, dont Intermarché, Netto, Coopérative U, E.Leclerc, Carrefour et Monoprix. À ce stade, les enseignes citées n’ont pas fait état de vol de données personnelles dans les informations communiquées sur cette affaire. Les conséquences sont néanmoins lourdes pour l’activité des magasins, avec des denrées devenues impropres à la vente et des interrogations sur la sécurité d’équipements industriels longtemps considérés comme relativement éloignés des menaces informatiques.
Des centaines de magasins touchés
L’attaque a frappé plusieurs réseaux de distribution dans la même nuit. Au moins 300 points de vente Intermarché et Netto ont été concernés, ainsi que moins d’une centaine de magasins du réseau Coopérative U, environ 80 supermarchés Carrefour, une trentaine de Monoprix et plusieurs établissements E.Leclerc. Ces chiffres, communiqués par les enseignes, donnent une première mesure de l’ampleur de l’incident, même si le bilan définitif reste à établir.
Le fonctionnement des équipements frigorifiques a été perturbé à distance. Thierry Cotillard, président du groupement Les Mousquetaires, a expliqué que les pirates avaient réussi à placer les meubles réfrigérés en mode dégivrage et à faire monter leur température jusqu’à 50 °C. Une telle hausse compromet la conservation des produits alimentaires qui nécessitent un maintien permanent au froid. Les distributeurs ont donc dû écarter les marchandises touchées afin d’éviter leur remise en vente alors que leur sécurité sanitaire ne pouvait plus être garantie.
Les pertes financières pourraient atteindre plusieurs dizaines de millions d’euros à l’échelle nationale, selon l’estimation avancée par Thierry Cotillard lors de son intervention sur BFMTV. Ce montant reste une évaluation communiquée au début de la crise, et non un bilan comptable définitif. Au-delà du prix des marchandises détruites, les enseignes doivent également gérer les opérations de nettoyage, les contrôles techniques, la remise en service des installations et les éventuelles perturbations dans l’approvisionnement des rayons frais.
A lire aussi: Lidl change ses horaires en France : les magasins ouvriront désormais à 8 heures
Des équipements frigorifiques anciens dans le viseur
Les premiers éléments communiqués orientent les investigations vers les systèmes de régulation frigorifique du fabricant danois Danfoss. L’entreprise a indiqué à l’AFP que la majorité des équipements concernés étaient des modèles anciens, arrivés en fin de vie et ne bénéficiant plus de mises à jour logicielles ou de sécurité. Cette situation pourrait avoir facilité l’attaque, même si les enquêteurs doivent encore déterminer précisément la méthode employée par les pirates et les vulnérabilités exploitées.
Danfoss affirme recommander depuis longtemps à ses clients de maintenir leurs installations prises en charge à jour et de remplacer les anciens systèmes par des solutions plus récentes. Le problème tient notamment au fait que ces équipements assurent une fonction indispensable à la conservation des aliments, mais peuvent rester en service pendant de nombreuses années. Lorsqu’ils sont connectés à internet pour permettre une supervision ou une maintenance à distance, leur ancienneté et l’absence de correctifs peuvent ouvrir des possibilités d’intrusion.
Une alerte publiée par le fabricant le 18 septembre avait déjà signalé une vulnérabilité grave sur certains logiciels utilisés dans les installations frigorifiques. Elle décrivait une faille susceptible de permettre à un attaquant d’accéder en lecture et en écriture à des valeurs internes, puis de télécharger et d’exécuter des programmes non sécurisés. L’existence de cette alerte constitue une piste à examiner, mais elle ne suffit pas à démontrer que cette faille précise a été utilisée lors de l’attaque touchant les supermarchés.
Pourquoi les frigos connectés sont vulnérables
Les installations frigorifiques industrielles ont été conçues avant tout pour assurer une température stable, fonctionner durablement et limiter les coûts d’exploitation. Leur cybersécurité n’a pas toujours bénéficié du même niveau d’attention que celle des systèmes informatiques classiques, notamment lorsque ces équipements étaient isolés des réseaux extérieurs. L’arrivée de capteurs connectés et d’outils de supervision à distance a toutefois modifié leur exposition aux attaques.
Antoine Hautin, secrétaire général du cabinet de conseil en cybersécurité Almond, explique que ces systèmes industriels étaient historiquement protégés en partie parce que les attaquants ne pouvaient pas facilement y accéder à distance. La connexion à internet facilite désormais certaines opérations de maintenance, mais elle peut aussi donner à un pirate un accès à des fonctions capables de modifier le fonctionnement physique d’une installation. Dans le cas des supermarchés, la conséquence ne se limite donc pas à un ordinateur bloqué ou à des fichiers rendus inaccessibles : une intrusion peut dérégler des équipements et entraîner la destruction de marchandises.
L’ampleur de l’incident laisse également penser que les pirates ont pu atteindre plusieurs installations au moyen d’une méthode commune. Si cette hypothèse se confirme, l’attaque illustrerait les conséquences d’une faiblesse partagée par différents magasins, plutôt qu’un incident isolé dans un seul établissement. Les investigations devront notamment déterminer si les équipements ont été compromis directement depuis internet, par l’intermédiaire d’un accès de maintenance ou au moyen d’une autre infrastructure commune.
Face à cette situation, le directeur général de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), Vincent Strubel, a recommandé de déconnecter d’internet les contrôleurs frigorifiques concernés ou, au minimum, de mettre en place un filtrage réseau très strict. Cette mesure vise à réduire les possibilités d’accès non autorisé pendant que les installations sont examinées. Les exploitants doivent également vérifier l’état des équipements, leurs accès à distance et la disponibilité d’éventuelles mises à jour de sécurité.
Une enquête ouverte, les autorités mobilisées
Le parquet de Paris a annoncé l’ouverture d’une enquête de sa propre initiative sur cette cyberattaque touchant les installations frigorifiques de plusieurs grandes enseignes. Les investigations ont été confiées à l’Office anticybercriminalité (OFAC), sous la direction de la section spécialisée dans la cybercriminalité. Les enquêteurs doivent recenser les victimes, rechercher les liens entre les incidents signalés et établir les circonstances des dégâts matériels et des pertes alimentaires.
L’ANSSI a confirmé sa mobilisation pour accompagner les entreprises concernées en France et coordonner les échanges avec ses homologues européens. Le gouvernement suit également le dossier : Sébastien Lecornu, alors Premier ministre selon les informations communiquées au moment des faits, a demandé à l’agence de se saisir du sujet. Le ministère chargé du Commerce a, de son côté, indiqué être en contact avec les distributeurs.
La Fédération du commerce et de la distribution a demandé à Danfoss et aux entreprises chargées de la maintenance des équipements frigorifiques de faire preuve d’une transparence totale et de mettre en œuvre rapidement les mesures nécessaires. Les enseignes doivent en effet pouvoir déterminer quelles installations sont touchées, sécuriser les équipements encore exposés et limiter le risque de nouvelles perturbations.
La question de l’indemnisation reste également ouverte. Intermarché a indiqué que les contrats d’assurance pourraient ne pas couvrir ce type d’incident, ce qui ferait peser une partie des pertes sur les distributeurs si cette exclusion s’applique effectivement à leurs contrats. Les conditions de prise en charge dépendront toutefois des garanties souscrites, des circonstances établies et des responsabilités éventuellement retenues.
La sécurité alimentaire face aux cyberattaques
Cette affaire met en lumière une menace qui dépasse le seul secteur informatique. Les systèmes de réfrigération jouent un rôle direct dans la conservation des aliments et la continuité de l’approvisionnement. Lorsqu’ils sont compromis, les conséquences peuvent toucher simultanément la gestion des stocks, les coûts d’exploitation et la disponibilité de produits frais pour les consommateurs.
Pour les distributeurs, la protection de ces installations suppose de mieux contrôler les connexions à distance, de remplacer les équipements qui ne reçoivent plus de correctifs lorsque cela est nécessaire et de séparer les réseaux industriels des systèmes bureautiques. Les accès des prestataires doivent également être encadrés, tandis que les procédures de secours doivent permettre de réagir rapidement si les températures deviennent anormales ou si les systèmes de commande sont compromis.
La cyberattaque des frigos de supermarchés rappelle ainsi que des équipements physiques, parfois anciens et peu visibles du grand public, peuvent devenir des cibles capables de provoquer des pertes économiques considérables. Les investigations devront encore établir la technique employée et l’origine de l’opération. En attendant leurs conclusions, la priorité des enseignes reste de sécuriser les installations, de préserver la chaîne du froid et de déterminer l’étendue exacte des dommages.
Laisser un commentaire