Une cyberattaque a perturbé les systèmes de réfrigération de centaines de supermarchés en France, entraînant des pertes économiques considérables et mettant en lumière de nouvelles failles dans la sécurité des infrastructures commerciales. Les pirates ont réussi à manipuler à distance les dispositifs régulant la température des réfrigérateurs et congélateurs, compromettant ainsi la conservation de grandes quantités de produits alimentaires.
L'incident, survenu lundi 12 octobre, a affecté plusieurs grandes enseignes de la distribution française, qui ont dû jeter des produits frais et surgelés devenus impropres à la consommation. La valeur totale des marchandises perdues est estimée à plusieurs millions d'euros, tandis que les autorités s'efforcent de déterminer l'ampleur de l'attaque et d'identifier les responsables.
Parmi les entreprises ayant confirmé avoir été touchées figurent E.Leclerc, Intermarché et Coopérative U. Selon certaines informations, Carrefour Market et Monoprix pourraient également avoir été affectés, bien qu'aucune confirmation officielle n'ait été reçue de ces chaînes lors des premières investigations.
Link to Réfrigérateurs contrôlés à distance : la méthode des hackersRéfrigérateurs contrôlés à distance : la méthode des hackers
Le point le plus préoccupant de l'attaque réside dans la manière dont les cybercriminels ont réussi à compromettre les installations. Il ne s'agissait pas d'un vol de données classique, mais d'une intervention directe sur les systèmes technologiques utilisés pour maintenir les aliments à température adéquate.
Selon BFMTV, les assaillants auraient déclenché à distance le dégivrage de nombreux systèmes frigorifiques, provoquant une hausse des températures et rendant inutilisables les stocks des magasins concernés.
La rupture de la chaîne du froid pose un problème particulièrement grave pour les supermarchés, car elle peut rapidement compromettre la sécurité de la viande, du poisson, des produits laitiers et des surgelés. En conséquence, les entreprises touchées ont dû se débarrasser des marchandises présentes dans les systèmes endommagés.
Les premières vérifications indiquent que l'attaque pourrait avoir exploité une faille dans les logiciels utilisés pour contrôler les installations de réfrigération. E.Leclerc a confirmé que l'incident impliquait un de ses fournisseurs technologiques, affectant le fonctionnement des équipements dans plusieurs magasins.
Les investigations se concentrent sur les systèmes de gestion développés par une société danoise, utilisés pour surveiller et réguler à distance les températures des installations.
Link to Coopérative U dénonce une attaque sans précédentCoopérative U dénonce une attaque sans précédent
Dominique Schelcher, directeur exécutif de Coopérative U, a vivement réagi en dénonçant la gravité de l'incident via un message sur les réseaux sociaux.
Le dirigeant a qualifié l'événement d'attaque sans précédent contre des équipements essentiels à la conservation des produits frais et à la continuité de l'approvisionnement alimentaire.
Selon la société, les premiers dysfonctionnements sont apparus dès la nuit de dimanche à lundi, lorsque plusieurs installations ont commencé à enregistrer des anomalies dans le contrôle des températures.
L'incident a également suscité des inquiétudes à Bruxelles. Le commissaire européen à l'Agriculture et à l'Alimentation, Christophe Hansen, a condamné l'attaque, soulignant la nécessité de renforcer la cybersécurité de l'ensemble de la chaîne alimentaire.
La sécurité des approvisionnements ne dépend plus seulement de la disponibilité des matières premières et de l'efficacité des transports, mais aussi de la fiabilité des infrastructures numériques qui gèrent la conservation, la distribution et la vente des produits.
Link to Enquête du Parquet de Paris, vérifications sur d'éventuels incendiesEnquête du Parquet de Paris, vérifications sur d'éventuels incendies
Le Parquet de Paris a ouvert une enquête pour clarifier les responsabilités de l'attaque informatique et évaluer l'ampleur des dommages causés aux chaînes commerciales.
Les enquêteurs travaillent à identifier tous les points de vente concernés et à vérifier les conséquences matérielles de l'attaque. Les vérifications portent non seulement sur les pertes alimentaires, mais aussi sur certains incendies qui, selon les informations recueillies par les autorités, pourraient être liés aux dysfonctionnements des installations.
Parallèlement, l'agence française de cybersécurité a identifié une possible vulnérabilité dans le logiciel fourni par une entreprise danoise et a entamé des contacts avec les parties concernées pour limiter les conséquences futures.
Les autorités françaises ont également informé leurs homologues européennes, considérant le risque que les mêmes systèmes technologiques puissent être utilisés dans d'autres pays. L'objectif immédiat est d'identifier d'autres entreprises potentiellement exposées à la vulnérabilité et d'intervenir avant que de nouveaux incidents ne se produisent.
Link to L'alerte des experts : les infrastructures industrielles de plus en plus exposées aux hackersL'alerte des experts : les infrastructures industrielles de plus en plus exposées aux hackers
Le cas français relance le débat sur la sécurité des dispositifs industriels connectés à Internet. Des systèmes qui fonctionnaient auparavant de manière autonome et isolée sont aujourd'hui souvent intégrés dans des réseaux numériques, via des capteurs, des logiciels de surveillance et des plateformes de contrôle à distance.
Cette transformation permet aux entreprises d'optimiser la consommation énergétique, de vérifier le fonctionnement des installations et d'intervenir rapidement en cas de panne. Cependant, elle introduit également de nouveaux points d'accès potentiels pour les cyberattaques.
Selon Antoine Hautin, expert de la société de conseil en cybersécurité Almond, la capacité de compromettre simultanément des centaines d'équipements indique un niveau significatif de sophistication technique.
Le risque ne concerne pas uniquement les supermarchés. Des technologies similaires sont utilisées dans les entrepôts frigorifiques, les centres logistiques, les usines de production et les établissements de santé, où une interruption des systèmes de contrôle pourrait entraîner des conséquences économiques et opérationnelles particulièrement graves.
L'attaque montre également comment une vulnérabilité chez un seul fournisseur peut se propager à de nombreuses entreprises clientes, transformant un problème informatique localisé en une urgence à grande échelle.
Link to Cybersécurité et infrastructures critiques, l'attention augmente en EuropeCybersécurité et infrastructures critiques, l'attention augmente en Europe
L'incident survient à un moment où l'attention se porte de plus en plus sur les menaces informatiques visant les infrastructures stratégiques européennes. En France, le président Emmanuel Macron a récemment ordonné un renforcement des mesures de protection contre d'éventuelles attaques hybrides, à la lumière des tensions internationales liées à la guerre en Ukraine et des craintes concernant les activités hostiles attribuées à la Russie.
Pour l'instant, cependant, aucun élément ne permet d'attribuer l'attaque aux supermarchés français à un État ou à un groupe spécifique de hackers. Les enquêtes devront déterminer qui a exploité la vulnérabilité, quels outils ont été utilisés et si l'opération visait principalement à provoquer des dommages économiques ou à frapper un secteur essentiel pour la population.
(Associated Medias) - All rights reserved