Cyberattaque : les réfrigérateurs de centaines de supermarchés français surchauffent

Des pirates ont ciblé des centaines de supermarchés français dans une cyberattaque qui a provoqué la surchauffe des réfrigérateurs et congélateurs, entraînant la détérioration des denrées alimentaires et le déclenchement d'incendies. L'incident, survenu dans la nuit du lundi 12 octobre 2026, a touché de grandes chaînes telles que Carrefour, Monoprix, Intermarché et Coopérative U.

Détails de l'attaque et impact

Selon Reuters, les réfrigérateurs de ces magasins ont atteint des températures allant jusqu'à 50 degrés Celsius (122 degrés Fahrenheit). L'attaque impliquerait des pirates ayant déclenché à distance des cycles de dégivrage forcé dans les systèmes de réfrigération. BFM TV a rapporté que les températures étaient « altérées à distance, entraînant la destruction des stocks de produits frais et surgelés ».

L'ampleur de la perturbation variait selon le détaillant :

• Intermarché et Netto : Au moins 300 magasins ont été ciblés, selon les déclarations fournies à l'AFP. Les Mousquetaires, le groupe propriétaire de ces marques, a indiqué dans un courriel adressé à CNBC que l'attaque a affecté environ 180 magasins et que les dommages devraient s'élever à « plusieurs millions d'euros de pertes ».
• Coopérative U : Plus de 100 points de vente ont été touchés. Le PDG Dominique Schelcher a confirmé l'attaque sur X, déclarant : « Je confirme qu'une cyberattaque affecte, depuis la nuit dernière, les installations de production du froid de plusieurs magasins de notre réseau. »
• Carrefour : L'entreprise a indiqué que 80 de ses supermarchés ont été attaqués, bien que la grande majorité de ses 6 000 magasins n'aient pas été touchés.
• Monoprix : Environ 30 magasins ont été touchés, représentant environ 5 % de ses quelque 490 établissements.
• E. Leclerc : Plusieurs magasins ont été affectés après que l'attaque a ciblé l'un de ses fournisseurs d'équipements de réfrigération.

Vulnérabilités des systèmes connectés

L'attaque a exploité des vulnérabilités dans les systèmes de contrôle de réfrigération fournis par le fabricant danois Danfoss. Danfoss a déclaré que la plupart des équipements concernés étaient des produits « hérités » qui « ne reçoivent plus de mises à jour logicielles ou de sécurité ». L'entreprise a noté que ses systèmes de régulateurs de réfrigération AK-SM800 et AK-SC355 étaient particulièrement touchés, certains fonctionnant avec des « micrologiciels obsolètes ».

Des experts en cybersécurité ont souligné que ces vulnérabilités étaient connues. Le 9 août, la firme de cybersécurité Claroty a détaillé les faiblesses du contrôleur Danfoss AK-SM 800A qui auraient pu permettre aux intrus de contourner l'authentification. Ken Munro, associé chez Pen Test Partners, a déclaré à Reuters que les vulnérabilités bien connues signifiaient que les attaquants « poussaient essentiellement sur une porte ouverte ».

Réponses officielles et enquête

Le parquet de Paris a confirmé avoir ouvert une enquête sur la « cyberattaque de grande ampleur affectant les réfrigérateurs de plusieurs grandes chaînes de distribution alimentaire en France ». L'enquête vise à identifier les victimes et à établir des liens avec les pertes alimentaires et les incendies signalés.

Le Premier ministre français Sébastien Lecornu a chargé l'Agence nationale de la sécurité des systèmes d'information (ANSSI) d'enquêter. Une personne proche du Premier ministre a indiqué que l'ANSSI avait identifié une vulnérabilité dans un logiciel fourni par une entreprise danoise et coordonnait avec ses homologues européens, d'autres pays pouvant être touchés.

Le commissaire européen à l'Agriculture et à l'Alimentation Christophe Hansen a condamné l'attaque sur X, déclarant : « La sécurité alimentaire nécessite plus d'attention à tous les niveaux. Parce que l'armement des denrées alimentaires est devenu une réalité. »

Pourquoi c'est important

Cet incident met en lumière les risques croissants associés à l'Internet des objets (IoT) dans les infrastructures critiques. Les équipements industriels tels que les unités de réfrigération, autrefois isolés d'Internet, sont désormais connectés via des capteurs et des systèmes de surveillance à distance. Antoine Hautin du cabinet de cybersécurité Almond a déclaré à l'AFP que la capacité à compromettre des centaines d'installations simultanément démontrait « un certain niveau de sophistication ».

L'attaque souligne également les défis financiers et logistiques de la sécurisation des systèmes industriels hérités. Aucun groupe n'a revendiqué publiquement la responsabilité de l'incident, mais celui-ci a suscité des inquiétudes quant à la sécurité alimentaire et le potentiel de cyberattaques similaires contre d'autres infrastructures physiques connectées à travers l'Europe.

Sources (en anglais)

• cnbc.com: French supermarket fridges get hacked, heating to 122°F and sparking fires
• cbsnews.com: Hackers turn up the heat in refrigerators at hundreds of supermarkets in France, sparking fires and food losses - CBS News
• people.com: French Supermarkets Hit with Cyberattack Causing Fridges to Heat Up to 122°F
• nbcnews.com: Investigators hunt hackers who heated French supermarket fridges, sparking fires and spoiling food
• siliconrepublic.com: Hundreds of French supermarkets hacked in 'unprecedented' cyberattack
• ynetnews.com: Hackers heat French supermarket fridges to 50°C, sparking fires and forcing mass food

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.