Une cyberattaque a perturbé les systèmes de réfrigération de centaines de supermarchés en France, entraînant des pertes économiques importantes et mettant en lumière de nouvelles failles dans la sécurité des infrastructures commerciales. Les hackers ont réussi à manipuler à distance les dispositifs régulant la température des réfrigérateurs et congélateurs, compromettant ainsi la conservation de grandes quantités de denrées alimentaires.
L'incident, survenu lundi 12 octobre, a affecté certaines des plus grandes enseignes de distribution en France, les obligeant à jeter des produits frais et surgelés devenus impropres à la consommation. La valeur totale des marchandises perdues est estimée à plusieurs millions d'euros, tandis que les autorités tentent de déterminer l'ampleur de l'attaque et d'identifier les responsables.
Parmi les entreprises touchées figurent E.Leclerc, Intermarché et Coopérative U. Selon certaines sources, Carrefour Market et Monoprix pourraient également avoir été affectés, bien qu'aucune confirmation officielle n'ait été reçue de ces deux chaînes au moment des premières investigations.
Link to Réfrigérateurs contrôlés à distance : comment les hackers ont ciblé les supermarchésRéfrigérateurs contrôlés à distance : comment les hackers ont ciblé les supermarchés
L'aspect le plus préoccupant de l'attaque réside dans la manière dont les cybercriminels ont réussi à compromettre les installations. Il ne s'agissait pas d'un vol de données classique, mais d'une intervention directe sur les systèmes technologiques utilisés pour maintenir les aliments à la bonne température.
Selon BFMTV, les assaillants auraient déclenché à distance le dégivrage de nombreux appareils frigorifiques, provoquant une hausse des températures et rendant inutilisables les stocks dans les magasins concernés.
La rupture de la chaîne du froid est un problème particulièrement grave pour les supermarchés, car elle peut rapidement compromettre la sécurité de la viande, du poisson, des produits laitiers et des surgelés. Les entreprises touchées ont donc dû éliminer les marchandises présentes dans les systèmes endommagés.
Les premières vérifications indiquent que l'attaque pourrait avoir exploité une faille dans les logiciels utilisés pour contrôler les systèmes de réfrigération. E.Leclerc a confirmé que l'incident impliquait un de ses fournisseurs technologiques, affectant le fonctionnement des équipements dans plusieurs magasins.
Les investigations se concentrent sur les systèmes de gestion développés par une société danoise, utilisés pour surveiller et réguler à distance les températures des installations.
Link to Coopérative U dénonce une attaque sans précédentCoopérative U dénonce une attaque sans précédent
Dominique Schelcher, directeur exécutif de Coopérative U, a vivement réagi en dénonçant la gravité de l'incident via un message sur les réseaux sociaux.
Le dirigeant a qualifié l'événement d'attaque sans précédent contre des équipements essentiels à la conservation des produits frais et à la continuité de l'approvisionnement alimentaire.
Selon la société, les premiers dysfonctionnements seraient apparus dès la nuit de dimanche à lundi, lorsque plusieurs installations ont commencé à enregistrer des anomalies dans le contrôle des températures.
L'incident a également suscité des inquiétudes à Bruxelles. Le commissaire européen à l'Agriculture et à l'Alimentation, Christophe Hansen, a condamné l'attaque, soulignant la nécessité de renforcer la cybersécurité de toute la chaîne alimentaire.
La sécurité des approvisionnements ne dépend plus seulement de la disponibilité des matières premières et de l'efficacité des transports, mais aussi de la fiabilité des infrastructures numériques qui gèrent la conservation, la distribution et la vente des produits.
Link to Enquête du Parquet de Paris, vérifications sur d'éventuels incendiesEnquête du Parquet de Paris, vérifications sur d'éventuels incendies
Le Parquet de Paris a ouvert une enquête pour clarifier les responsabilités de l'attaque informatique et évaluer l'ampleur des dommages causés aux chaînes commerciales.
Les enquêteurs travaillent à identifier tous les points de vente concernés et à vérifier les conséquences matérielles de l'attaque. Les vérifications portent non seulement sur les pertes alimentaires, mais aussi sur certains incendies qui, selon les informations recueillies par les autorités, pourraient être liés aux dysfonctionnements des installations.
Parallèlement, l'agence française de sécurité informatique a identifié une possible vulnérabilité dans le logiciel fourni par une entreprise danoise et a entamé des contacts avec les parties concernées pour limiter les conséquences supplémentaires.
Les autorités françaises ont également informé leurs homologues européennes, compte tenu du risque que les mêmes systèmes technologiques soient utilisés dans d'autres pays. L'objectif immédiat est d'identifier d'autres entreprises potentiellement exposées à la vulnérabilité et d'intervenir avant que de nouveaux incidents ne se produisent.
Link to Alerte des experts : les infrastructures industrielles de plus en plus exposées aux hackersAlerte des experts : les infrastructures industrielles de plus en plus exposées aux hackers
Le cas français relance le débat sur la sécurité des dispositifs industriels connectés à Internet. Des systèmes qui fonctionnaient autrefois de manière autonome et isolée sont aujourd'hui souvent intégrés dans des réseaux numériques, via des capteurs, des logiciels de surveillance et des plateformes de contrôle à distance.
Cette transformation permet aux entreprises d'optimiser les consommations énergétiques, de vérifier le fonctionnement des installations et d'intervenir rapidement en cas de panne. Cependant, elle introduit également de nouveaux points d'accès potentiels pour les cyberattaques.
Selon Antoine Hautin, expert chez Almond, société de conseil en cybersécurité, la capacité de compromettre simultanément des centaines d'équipements indique un niveau de sophistication technique significatif.
Le risque ne concerne pas uniquement les supermarchés. Des technologies similaires sont utilisées dans les entrepôts frigorifiques, les centres logistiques, les sites de production et les établissements de santé, où une interruption des systèmes de contrôle pourrait avoir des conséquences économiques et opérationnelles particulièrement importantes.
L'attaque démontre également comment une vulnérabilité chez un seul fournisseur peut se propager à de nombreuses entreprises clientes, transformant un problème informatique localisé en une urgence à grande échelle.
Link to Cybersécurité et infrastructures critiques, l'attention augmente en EuropeCybersécurité et infrastructures critiques, l'attention augmente en Europe
L'incident survient à un moment où l'attention est croissante face aux menaces informatiques pesant sur les infrastructures stratégiques européennes. En France, le président Emmanuel Macron avait récemment ordonné un renforcement des mesures de protection contre d'éventuelles attaques hybrides, à la lumière des tensions internationales liées à la guerre en Ukraine et des craintes concernant les activités hostiles attribuées à la Russie.
Pour l'instant, cependant, aucun élément ne permet d'attribuer l'attaque des supermarchés français à un État ou à un groupe spécifique de hackers. Les enquêtes devront déterminer qui a exploité la vulnérabilité, quels outils ont été utilisés et si l'opération visait principalement à causer des dommages économiques ou à frapper un secteur essentiel pour la population.
(Associated Medias) - All rights reserved