Cyberattaque : les réfrigérateurs de supermarchés français surchauffent, gâchant les denrées

Des pirates ont augmenté la température des réfrigérateurs et congélateurs dans des centaines de supermarchés français jusqu'à 50 degrés Celsius (122 degrés Fahrenheit) pendant la nuit, provoquant des incendies et la détérioration des aliments. Le parquet de Paris a indiqué lundi qu'une attaque « à grande échelle » « affectait les réfrigérateurs connectés de plusieurs grands distributeurs alimentaires en France », entraînant des pertes alimentaires et des incendies.

Réponse gouvernementale et enquête

Le Premier ministre Sébastien Lecornu a chargé l'Agence nationale de la sécurité des systèmes d'information (ANSSI) d'enquêter, a déclaré une personne de son cabinet. Lecornu « suit personnellement la situation », a indiqué son cabinet à POLITICO. La France coordonnait ses actions avec ses homologues européens car d'autres pays pourraient également être touchés, a ajouté la source, précisant que les autorités évaluaient si d'autres entreprises françaises étaient à risque.

La source proche de Lecornu a indiqué que l'ANSSI avait identifié une vulnérabilité dans un logiciel fourni par l'entreprise danoise Danfoss. Danfoss a déclaré être « au courant des incidents en France affectant un nombre limité de systèmes de gestion de la réfrigération ». Les unités concernées « fonctionnaient avec un micrologiciel obsolète », a précisé Danfoss, ajoutant qu'il avait « longtemps conseillé à ses clients de maintenir les systèmes pris en charge à jour avec le dernier micrologiciel et de migrer les systèmes hérités vers des solutions de génération actuelle ».

Impact sur les détaillants

Plusieurs grands détaillants français ont confirmé des dégâts. Carrefour a indiqué que 80 de ses supermarchés avaient été touchés, tandis que Monoprix, qui exploite environ 490 magasins en France, a déclaré que 5 % de ses magasins étaient affectés. Les Mousquetaires, propriétaire du détaillant Intermarché, a indiqué que les réfrigérateurs d'environ 150 de ses magasins avaient été chauffés jusqu'à 50 °C pendant six heures pendant la nuit. Un porte-parole a déclaré que tous les aliments affectés avaient été jetés pour éliminer les risques sanitaires.

Le PDG de Cooperative U, Dominique Schelcher, a déclaré que son groupe de supermarchés avait également été ciblé. « Cibler des équipements essentiels à la conservation des produits frais et à l'approvisionnement alimentaire du peuple français est d'une gravité extrême et sans précédent », a-t-il écrit sur X. Le PDG d'Intermarché, Thierry Cotillard, a déclaré à BFM TV que cette attaque « sans précédent » entraînerait des pertes s'élevant à « des dizaines de millions d'euros à l'échelle nationale en une seule journée ».

Préoccupations internationales

Felix Aime, analyste senior en renseignement sur les cybermenaces chez Sekoia Threat Detection and Research, a déclaré que l'Espagne, le Portugal, la Pologne, l'Allemagne et la Belgique avaient également été touchés. Le commissaire européen à l'agriculture et à l'alimentation, Christophe Hansen, a condamné l'attaque, mentionnant également Leclerc, la plus grande chaîne de supermarchés de France, qui n'a pas encore confirmé publiquement qu'elle était affectée.

Le détaillant néerlandais Ahold Delhaize, qui exploite la plus grande chaîne de supermarchés des Pays-Bas, Albert Heijn, et dispose d'opérations importantes aux États-Unis, a déclaré qu'il faisait face à un « problème de sécurité » sur son réseau et avait mis plusieurs systèmes hors ligne par précaution. Ahold Delhaize a déclaré qu'il n'y avait aucune raison de voir un lien entre les incidents en France et ses supermarchés.

Pourquoi cela importe

Les allées réfrigérées des supermarchés sont généralement gérées par des panneaux de contrôle qui supervisent l'ensemble des réfrigérateurs et congélateurs d'un magasin et peuvent être accessibles via Internet, permettant aux entreprises de maintenance de les ajuster de n'importe où. Le 9 août, la société de cybersécurité Claroty, via son équipe Team82, a publié des recherches détaillant les vulnérabilités du contrôleur Danfoss AK-SM 800A. Selon le rapport, les mises à jour logicielles émises par Danfoss ont corrigé des problèmes qui auraient pu permettre aux attaquants de contourner les contrôles d'authentification et d'exécuter du code sur les appareils compromis. Christel Delberghe, directrice générale de l'association européenne du commerce de détail Eurocommerce, a déclaré : « Cet incident souligne l'importance de la résilience dans toute la chaîne d'approvisionnement. »

Sources (en anglais)

• nypost.com: Hackers heat French supermarket fridges, sparking fires and spoiling food
• politico.eu: French supermarkets face food crisis after cyberattack hits refrigerators – POLITICO

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.