Une cyberattaque dérègle le froid de centaines de supermarchés français

L’attaque a visé les systèmes qui pilotent les températures des meubles réfrigérés, des chambres froides et des congélateurs. En prenant le contrôle des thermostats, les pirates ont pu modifier les réglages ou activer la fonction de dégivrage. Les températures rapportées vont de plusieurs dizaines de degrés à 50 °C, voire davantage selon les publications.

Le fabricant danois Danfoss a d’abord été identifié comme le principal point commun entre les installations touchées. Des experts en cybersécurité ont décrit un mode opératoire « pas si sophistiqué que ça » et signalé que des systèmes de réfrigération étaient directement exposés sur Internet. La vulnérabilité du logiciel avait déjà été repérée lors d’audits menés quelques années auparavant. L’attaque n’a donc pas eu besoin de viser les caisses ou les données clients : le dérèglement du froid a suffi à provoquer des pertes matérielles.

Les dégâts se sont traduits par des rayons frais vidés et des produits devenus impropres à la consommation. À Ouroux-sur-Saône, en Saône-et-Loire, l’Intermarché a dû jeter des dizaines de kilos de marchandises pour une valeur supérieure à 130 000 euros. À Mirepoix, en Ariège, les gérants d’un Super U ont évalué leurs pertes à 90 000 euros. Un Intermarché de Mirebeau-sur-Bèze a fait état de plus de 80 000 euros de pertes.

Le bilan n’a toutefois pas été uniforme. Dominique Schelcher, le dirigeant de Coopérative U, a qualifié l’attaque de « totalement inédite, inattendue et gravissime », tout en précisant que seule une minorité des 80 magasins U touchés avait dû jeter de la marchandise. Dans les plus petits points de vente, le coût des dégâts a été évalué à plusieurs dizaines de milliers d’euros ; il pouvait atteindre près de 200 000 euros dans les hypermarchés.

L’attaque ne s’est pas limitée aux installations Danfoss. Le 13 octobre, un magasin E.Leclerc du Tarn a été contraint de jeter ses produits frais alors que ses équipements provenaient d’un autre fabricant. L’Agence nationale de la sécurité des systèmes d’information a ensuite alerté sur des appareils Copeland. Des régulateurs Dixell ont également été signalés comme touchés, notamment dans d’autres commerces visés au cours de la nuit suivante.

Les premiers chiffres associaient notamment 300 magasins Intermarché ou Netto, 80 magasins Carrefour, 80 magasins U et une trentaine de Monoprix à des systèmes Danfoss. D’autres enseignes et fabricants sont ensuite apparus dans les signalements. Les enquêteurs cherchent à déterminer si ces attaques relevaient d’une même opération.

L’incident a relancé les interrogations sur des équipements qui ne sont pas toujours perçus comme des infrastructures numériques : systèmes de réfrigération, alarmes, ascenseurs ou installations domestiques connectées. Des experts cités dans les publications consacrées au sujet estiment que tout équipement relié à Internet peut devenir une porte d’entrée lorsqu’il est mal protégé ou insuffisamment isolé. Les banques et les transports sont également évoqués comme des secteurs exposés à des perturbations comparables, sans avoir été visés par cette attaque.

L’expert Stéphane Linou rattache cette vulnérabilité à celle de l’approvisionnement alimentaire. Il rappelle que 70 % de l’alimentation est achetée en grande surface et que les flux de production et de distribution dépendent largement du transport routier et de systèmes informatiques interconnectés. Pour lui, une crise prolongée toucherait donc les magasins comme les autres maillons de la chaîne. Son diagnostic porte sur un scénario de vulnérabilité alimentaire plus large que l’incident des supermarchés.