Des centaines de supermarchés en France ont subi dans la nuit de dimanche à lundi une cyberattaque inédite visant leurs installations frigorifiques. Le parquet de Paris a ouvert une enquête, tandis que l’Agence nationale de la sécurité des systèmes d’information et les autorités européennes se mobilisent pour contenir la faille.
Une cyberattaque d’ampleur sur les parcs de froid
Une intrusion informatique a visé directement les installations frigorifiques de plusieurs grandes enseignes à travers le territoire national, comme l’ont confirmé les distributeurs à l’Agence France-Presse. Les systèmes ciblés appartiennent aux régulations frigorifiques du fabricant danois Danfoss, d’après une source proche du dossier.
L’attaque touche des centaines de points de vente de manière synchrone. Le bilan provisoire recensé par les distributeurs fait état d’au moins 300 magasins Intermarché et Netto, de moins d’une centaine d’établissements du réseau Coopérative U, de plusieurs sites du groupement E.Leclerc, de 80 supermarchés Carrefour ainsi que d’une trentaine de Monoprix.
Le mode opératoire et la vulnérabilité des équipements Danfoss
Cette manipulation a mis à mal la conservation des denrées fraîches.
Le fabricant danois Danfoss a expliqué que la majorité des équipements touchés correspondent à des produits anciens parvenus en fin de vie, ne bénéficiant plus des correctifs de sécurité ni des mises à jour logicielles. L’entreprise a rappelé qu’elle recommande de longue date à sa clientèle de migrer vers des solutions actuelles et de maintenir ses parcs à jour. Dès le 18 septembre, le fournisseur avait d’ailleurs rendu publiques de graves failles permettant d’exécuter des programmes non sécurisés et d’accéder aux valeurs internes.
Gaspillage alimentaire et lourdes pertes financières pour les enseignes
Pour respecter impérativement la chaîne du froid, les surfaces de vente concernées n’ont eu d’autre choix que de jeter l’intégralité des produits exposés. Intermarché a déploré un important gaspillage alimentaire ainsi qu’un préjudice financier direct, dont le montant précis reste à chiffrer. L’enseigne souligne également un point de tension majeur avec les compagnies d’assurance, qui ne couvrent pas ce type de sinistre informatique en magasin.
Du côté de la cybersécurité industrielle, le secrétaire général d’Almond Antoine Hautin a souligné auprès de l’AFP la complexité de l’opération. Les équipements frigorifiques, longtemps isolés des réseaux ouverts, s’appuient désormais sur des capteurs et des passerelles à distance. Conçus à l’origine pour privilégier la maîtrise des coûts et la fiabilité sans accès distant, ces groupes n’offraient pas le niveau de protection requis face à une agression de cette envergure.
Enquête judiciaire et coordination des autorités françaises et européennes
Face à la menace pesant sur la chaîne d’approvisionnement, le parquet de Paris a décidé d’agir de sa propre initiative. L’enquête a été confiée à la section anticybercriminalité et à l’Office anticybercriminalité afin de dénombrer l’ensemble des victimes et d’évaluer les destructions de denrées.
L’affaire mobilise les plus hauts niveaux de l’État. L’entourage du Premier ministre Sébastien Lecornu a indiqué qu’il suit le dossier personnellement et qu’il a requis l’intervention immédiate de l’Agence nationale de la sécurité des systèmes d’information. L’Anssi travaille à identifier les sociétés françaises vulnérables pour leur porter assistance et s’accorde avec ses partenaires européens pour endiguer la propagation de la faille.
À Bruxelles, le commissaire européen à l’Agriculture Christophe Hansen a fermement condamné l’acte sur les réseaux sociaux, insistant sur le fait que l’instrumentalisation de l’alimentation est devenue une réalité concrète qui exige une vigilance accrue à tous les échelons.