Des supermarchés français visés par une cyberattaque

Dans la nuit du 11 au 12 octobre, plusieurs centaines de supermarchés français, dont Intermarché, E.Leclerc et Coopérative U, ont été touchés par une cyberattaque visant leurs systèmes de réfrigération. Des pirates ont exploité des failles dans les systèmes fabriqués par l'entreprise danoise Danfoss, déclenchant à distance des cycles de dégivrage qui ont fait grimper les températures jusqu'à 50 °C.

Des systèmes de réfrigération poussés à des températures extrêmes

Les attaques ont utilisé des méthodes similaires contre des équipements de réfrigération de la marque Dixell, avec des réglages de température atteignant jusqu'à 150 °C. Cela a causé d'importants dégâts aux produits frais et surgelés, entraînant des pertes financières et la fermeture temporaire de magasins. Dans un Intermarché de Gradignan, en Gironde, près de 21 000 euros de marchandises ont dû être détruits.

Des attaques similaires se propagent en Europe

Trois semaines plus tard, dans la nuit du 1er au 2 novembre, des dizaines de supermarchés en Belgique, au Luxembourg et en Suède ont également subi des cyberattaques semblables. Ahold Delhaize a signalé des incidents en Belgique et au Luxembourg, avec des températures montant jusqu'à 50 °C. En Suède, ICA et Coop ont connu des problèmes similaires, un magasin ayant confirmé que l'attaque en était la cause.

D'autres pays européens également touchés

En Estonie, la chaîne de supermarchés Selver a confirmé qu'un de ses magasins avait été visé, et son fournisseur Kitman Coldtech a indiqué que les assaillants avaient réglé un congélateur à 50 °C. Une intervention rapide a permis d'éviter des pertes importantes. En Irlande, le groupe Musgrave a reconnu un incident limité impliquant un modèle de réfrigérateur précis dans ses magasins SuperValu. Des perturbations ont également été signalées aux Pays-Bas, mais les détails n'ont pas été entièrement divulgués.

Des failles dans les systèmes de réfrigération mises au jour

Les cyberattaques ont révélé des faiblesses dans les systèmes de réfrigération, certains équipements étant obsolètes et ne bénéficiant plus de mises à jour de sécurité. L'agence française de cybersécurité CERT-FR a identifié des contrôleurs spécifiques de Danfoss et Dixell exposés sur internet, ce qui va à l'encontre des pratiques de sécurité standard. Des enquêtes ont été ouvertes par le parquet de Paris et par la police militaire américaine, après que des incidents similaires ont été signalés dans des installations militaires américaines.

Appels à un renforcement de la sécurité et de la gouvernance

Ces attaques ont suscité des inquiétudes quant à la sécurité alimentaire et à la sécurité nationale, des experts avertissant que les vulnérabilités des infrastructures alimentaires pourraient être exploitées pour créer de l'instabilité. Ces incidents ont mis en évidence la nécessité de mieux gérer les risques systémiques, notamment en sécurisant les appareils connectés et en élaborant des plans d'urgence pour faire face à de telles menaces.