Cyberattaque : plusieurs centaines de supermarchés privés de froid

Les conséquences ont varié selon les sites touchés. À Saverne et à Haguenau, environ 50 000 euros de produits ont été rendus impropres à la consommation. Un Super U de Mirepoix a évoqué 90 000 euros de pertes, tandis que l’Intermarché d’Ouroux-sur-Saône a chiffré les marchandises jetées à plus de 130 000 euros. Le patron de Coopérative U a toutefois précisé qu’une minorité seulement des 80 magasins de son réseau concernés avaient dû jeter des produits. Les pertes nationales, d’abord évaluées à plusieurs millions d’euros, pourraient atteindre plusieurs dizaines de millions, mais aucun bilan consolidé n’est encore établi.

L’attaque a d’abord été reliée aux systèmes de régulation frigorifique Danfoss. Le fabricant a indiqué que la majorité des équipements touchés étaient anciens, arrivés en fin de vie et ne bénéficiant plus de mises à jour logicielles ou de sécurité. L’Anssi a ensuite alerté sur des appareils Copeland, tandis que des équipements Dixell ont été visés dans la nuit du 12 au 13 octobre. Un magasin E.Leclerc du Tarn touché par cette nouvelle vague n’utilisait pas de matériel Danfoss. L’extension à plusieurs fabricants a élargi le périmètre de l’enquête et maintenu des rayons frais et surgelés fermés dans certains magasins.

La section cybercriminalité du parquet de Paris enquête sur une attaque qualifiée d’inédite et d’ampleur. Les auteurs n’ont pas été identifiés et aucun groupe n’a revendiqué l’opération. Les investigations portent notamment sur l’accès à distance aux équipements frigorifiques et sur les vulnérabilités de logiciels anciens. Des experts ont rappelé que certains systèmes connectés avaient été conçus en privilégiant la fiabilité et la maîtrise des coûts, alors qu’ils étaient historiquement peu exposés à Internet. Les distributeurs et le fabricant Danfoss se renvoient déjà une partie de la responsabilité, laissant présager des discussions sur la prise en charge des dommages.