Une cyberattaque a contraint des centaines de supermarchés à travers la France à jeter des aliments réfrigérés et surgelés après que des pirates informatiques ont perturbé les systèmes qui les maintiennent au froid.
L'attaque a entraîné d'importantes pertes financières et un gaspillage alimentaire considérable. Dans certaines installations, la température aurait atteint environ 50 °C (122 °F), et les dégâts matériels ainsi que les incendies signalés ont aggravé les perturbations.
L'attaque, qui a eu lieu dans la nuit du 11 au 12 octobre, a touché des magasins des enseignes Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc et Monoprix. Ces magasins n'appartiennent pas à un même groupe, mais utilisent tous des équipements de réfrigération fournis par le fabricant danois Danfoss.
Ces systèmes de gestion de la réfrigération commerciale permettent aux exploitants de piloter les équipements qui maintiennent les aliments réfrigérés ou congelés en supermarché. Le Monde a rapporté que les auteurs de l'attaque ont prolongé les cycles de dégivrage d'une heure à huit heures, retardant ainsi le déclenchement des alarmes et réduisant le temps d'intervention du personnel avant que les stocks ne soient compromis.
Danfoss a indiqué à l'AFP que la plupart des équipements concernés étaient des produits anciens qui ne bénéficient plus de mises à jour logicielles ni de sécurité. L'entreprise a notamment identifié les systèmes AK-SM800 et AK-SC355 et a précisé qu'elle conseillait depuis longtemps à ses clients de se débarrasser des modèles obsolètes et de maintenir à jour leurs équipements compatibles.
Le groupe Les Mousquetaires, propriétaire d'Intermarché et de Netto, estime ses pertes à plusieurs millions d'euros. Les dégâts ne se limitent pas aux denrées alimentaires avariées. Le parquet de Paris a ouvert une enquête afin d'établir le lien entre l'attaque et les pertes de stock et les incendies signalés.
Pour les clients, ces perturbations peuvent se traduire par des rayons fermés, des magasins temporairement fermés et des ruptures de stock en attendant le réapprovisionnement. Certains magasins touchés ont déjà repris leurs activités, mais la remise en service des réfrigérateurs ne permet pas de remplacer immédiatement tous les produits jetés.
La reprise technique ne se limite pas à la réinitialisation des températures. Le CERT-FR, centre national français de réponse aux incidents de cybersécurité, recommande de déconnecter ou de filtrer l'accès aux contrôleurs concernés. En cas de suspicion de compromission, il conseille aux opérateurs de :
- Limiter l'accès au réseau aux fournisseurs de services nécessaires
- Effectuez une réinitialisation d'usine
- Appliquez tous les correctifs de sécurité disponibles.
- Remplacez les mots de passe et autres secrets d'authentification
- Examiner les comptes existants
- Reconfigurer l'équipement
Les auteurs de l'attaque n'ont pas été identifiés publiquement et les médias français n'ont fait état d'aucune revendication.
À peu près au même moment, Ahold Delhaize, le groupe de distribution propriétaire d'Albert Heijn et de Delhaize, a annoncé un problème de sécurité sur son réseau. L'entreprise a indiqué avoir mis hors service certains systèmes par mesure de précaution, le temps d'évaluer et de résoudre le problème, et que les magasins restaient ouverts. Les commandes et livraisons de courses en ligne ont également été perturbées.
Mais une chronologie similaire ne prouve pas une attaque commune : aucun lien n’a été établi entre l’incident de réseau d’Ahold Delhaize et l’attaque contre les centrales frigorifiques françaises.
Ce que les consommateurs peuvent faire
- Vérifiez avant de vous déplacer. Consultez le site web de votre supermarché pour connaître les horaires d'ouverture et la disponibilité des produits réfrigérés et surgelés.
- Suivez les conseils spécifiques au produit fournis par le détaillant. En cas d'avertissement ou de rappel, suivez ses instructions concernant le retour ou la mise au rebut des aliments concernés.
- Soyez prudent face aux messages de remboursement ou de « récupération de commande » inattendus. Par mesure de précaution, vérifiez directement sur le site web ou l'application officielle du vendeur avant de fournir vos informations de paiement ou de connexion.
Pour l'instant, les dégâts confirmés concernent principalement la réfrigération, les stocks avariés et la perturbation du fonctionnement des magasins. Mais cette attaque démontre comment la manipulation d'équipements connectés peut transformer un incident de cybersécurité en pertes alimentaires, rayons vides et dégâts matériels — des problèmes qu'une simple restauration de sauvegarde ne peut résoudre.
Quelque chose vous semble étrange ? Vérifiez avant de cliquer.
Malwarebytes Scam Guard vous aide à analyser instantanément les liens, les textes et les captures d'écran suspects.
Disponible avec Malwarebytes Premium Security pour tous vos appareils, et dans l' application Malwarebytes pour iOS et Android .
