Des supermarchés français touchés par une cyberattaque inédite de leurs installations frigorifiques

Des supermarchés français touchés par une cyberattaque inédite de leurs installations frigorifiques.

Paris (AFP) - Pas de données volées, mais des produits frais à jeter : plusieurs enseignes de supermarchés françaises ont été victimes dans la nuit de dimanche à lundi d'une cyberattaque "inédite" visant leurs installations frigorifiques, suscitant des craintes en matière de sécurité alimentaire.

Au moins 300 points de vente Intermarché/Netto, moins d'une centaine du réseau de Coopérative U, "plusieurs magasins" du groupement E.Leclerc, 80 supermarchés Carrefour et une trentaine de Monoprix sont concernés par cette attaque révélée par BFMTV, ont confirmé à l'AFP ces distributeurs.

Sollicité par l'AFP, le parquet de Paris a annoncé le lancement d'une enquête de sa propre initiative sur "la cyberattaque d'ampleur touchant les réfrigérateurs connectés de plusieurs grands magasins".

L'enquête, dirigée par la section anticybercriminalité et "confiée à l'office anticybercriminalité (OFAC), doit permettre de recenser les victimes et d'établir le lien avec les dégâts rapportés" en matière de "pertes de denrées alimentaires" et d'équipements ayant commencé à prendre feu, a-t-il précisé.

Selon une source proche du dossier, les systèmes de régulation frigorifique du fabricant danois Danfoss étaient ciblés. 

L'entreprise scandinave a expliqué à l'AFP que "la majorité des unités touchées sont des produits anciens (...) qui ont atteint leur fin de vie et ne bénéficient plus de mises à jour logicielles ou de sécurité".

Danfoss souligne "recommander depuis longtemps à ses clients de maintenir les systèmes pris en charge à jour et de migrer les systèmes hérités vers des solutions de génération actuelle".

Évoquant "les contrôleurs de froid Danfoss série AK-SM et AK-SC", le directeur général de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), Vincent Strubel, a souligné qu'il était "urgent de les déconnecter d'internet, ou d'adopter a minima une politique de filtrage réseau très restrictive". 

Les pirates ont réussi, à distance, "à mettre en dégivrage tous nos meubles froids et à les monter en température jusqu'à 50 degrés", a expliqué le patron des Mousquetaires/Intermarché, Thierry Cotillard, lundi soir sur BFMTV. 

"Ça va être des dizaines de millions d'euros au niveau national en une seule matinée de gestion de crise", c'est du "jamais vu", a-t-il chiffré, évoquant "un vrai sujet de vulnérabilité" concernant "notre souveraineté alimentaire". 

Selon Intermarché, les distributeurs sont contraints de "jeter l'ensemble des produits" touchés pour respecter la chaîne du froid, estimant que "l'un des points durs" aura trait aux assurances qui ne "couvrent pas ce type" d'incident. 

Plusieurs enseignes de supermarchés françaises ont été victimes dans la nuit de dimanche à lundi d'une cyberattaque "inédite" visant leurs installations frigorifiques - Gabriel BOUYS (AFP)