Une cyberattaque fait surchauffer les frigos de centaines de supermarchés

L’attaque a ciblé des systèmes de régulation frigorifique du fabricant danois Danfoss, utilisés dans de nombreux magasins. Les attaquants auraient déclenché à distance une fonction de dégivrage forcé, au lieu de modifier simplement le réglage d’un appareil isolé. Cette action a affecté simultanément des équipements répartis dans plusieurs enseignes.

Danfoss a indiqué que la majorité des unités touchées étaient anciennes, arrivées en fin de vie et ne bénéficiant plus de mises à jour logicielles ou de sécurité. Le fabricant affirme recommander depuis longtemps le maintien à jour des systèmes pris en charge et la migration des installations héritées vers des solutions plus récentes. Des vulnérabilités graves concernant certains logiciels avaient été signalées par l’entreprise au cours des mois précédents.

Dans les magasins touchés, la priorité a été de retirer les produits dont la chaîne du froid avait été rompue. À Saverne, près de 50 000 euros de denrées ont été déclarés impropres à la consommation. À Haguenau, les rayons surgelés de deux magasins, un E.Leclerc et un Intermarché, étaient destinés à être entièrement jetés. Un magasin de Côte-d’Or a évalué ses pertes à plusieurs milliers d’euros après une hausse de température ayant détruit 40 % de ses stocks.

Le montant national reste provisoire. Le groupement Les Mousquetaires l’a évalué à plusieurs millions d’euros dans une première estimation, tandis que son président a évoqué un coût pouvant atteindre plusieurs dizaines de millions. Intermarché a également signalé une difficulté d’assurance, certains contrats ne couvrant pas ce type d’incident en magasin.

Après la découverte de l’attaque, des milliers de réfrigérateurs ont été débranchés et les équipes des enseignes ont travaillé avec leurs prestataires frigoristes pour rétablir les installations. Dans plusieurs magasins, les systèmes d’alerte ont permis de limiter les pertes en signalant rapidement la hausse des températures. Les produits exposés à une rupture de la chaîne du froid ont néanmoins été écartés, sans remise en vente.

Intermarché a assuré qu’aucun produit concerné n’avait pu être acheté par les clients. Les distributeurs ont également indiqué qu’il ne s’agissait pas d’une fuite de données, mais d’une prise de contrôle des équipements de froid. Le parquet de Paris cherche à recenser les établissements atteints et à déterminer si les départs de feu rapportés sont liés à l’opération.

La section anticybercriminalité du parquet de Paris a ouvert une enquête de sa propre initiative. Elle doit établir le mode opératoire, identifier les victimes et préciser l’origine de l’attaque. Aucune piste n’est arrêtée dans les éléments communiqués, même si certaines publications ont évoqué une piste orientée vers Moscou, sans qu’une responsabilité soit établie.

L’Anssi a été saisie par Matignon pour accompagner les entreprises françaises et rechercher d’autres organisations potentiellement concernées. Des incidents ont aussi été signalés dans des supermarchés des Pays-Bas et de Belgique, sans que leur lien avec l’opération française soit établi. La possibilité d’une action coordonnée contre un même fournisseur fait partie des questions examinées.