Cyberattaque des frigos : 50°C en rayon, des tonnes jetées

Des rayons vides, des frigos brûlants et des stocks entiers jetés à la poubelle. Depuis la nuit du 11 au 12 octobre, une cyberattaque des frigos connectés frappe la grande distribution française. Intermarché, Système U, Leclerc, Carrefour et Monoprix sont touchés, et le phénomène s'est prolongé mardi 13 octobre dans un magasin Leclerc d'Albi, où les rayons boucherie, poisson et surgelés étaient entièrement vides au matin.

Un dégivrage forcé à distance

Les pirates ont exploité une fonction normalement destinée à protéger les installations : le dégivrage automatique. En détournant ce mécanisme, ils ont imposé une consigne de température fixée à 50 degrés pendant plusieurs heures d'affilée, au lieu du froid habituel. « Les pirates ont réussi, à distance, à mettre en dégivrage tous nos meubles froids et à les monter en température jusqu'à 50 degrés », a expliqué lundi soir sur BFMTV Thierry Cotillard, patron du Groupement Mousquetaires.

« Les pirates ont réussi, à distance, à mettre en dégivrage tous nos meubles froids et à les monter en température jusqu'à 50 degrés », Thierry Cotillard, patron du Groupement Mousquetaires.

Dans certains magasins, la hausse a commencé vers minuit, laissant plusieurs heures aux produits pour atteindre des températures impropres à la consommation. À Haguenau, dans le Bas-Rhin, un Intermarché a perdu l'intégralité de ses surgelés, et un Leclerc voisin a dû jeter surgelés et produits frais, pour une perte estimée à 220 000 euros selon BFMTV.

Des logiciels obsolètes, faciles à pirater

La cyberattaque cible une version ancienne du logiciel de régulation frigorifique du fabricant danois Danfoss, antérieure à la version 4, directement accessible depuis Internet et parfois sans protection par VPN. Ces boîtiers permettent normalement aux frigoristes de surveiller les températures à distance et d'intervenir en cas de panne. « Et c'est ce système-là qu'ils ont piraté », résume François Revellat, propriétaire de l'Intermarché d'Atillac à Beaulieu-sur-Dordogne, en Corrèze, interrogé par franceinfo.

Le fabricant Danfoss avait déjà reconnu la fragilité de ces équipements l'an dernier.

« Les systèmes anciens sont très sensibles au piratage. Il y a une hausse notable des rapports soulignant les vulnérabilités des produits Danfoss. », Danfoss, fabricant des systèmes de régulation frigorifique.

Selon un expert cybersécurité d'ESET France, Benoît Grünemwald, cité par franceinfo, le niveau technique requis pour mener l'attaque est faible : ces réfrigérateurs apparaissent dans des annuaires en ligne, et il suffit de deviner un mot de passe pour en prendre le contrôle. Mardi 13 octobre, un autre fabricant, Dixell, installé en région parisienne, a vu ses propres équipements ciblés selon la même méthode dans le magasin Leclerc d'Albi.

Des pertes qui se comptent en millions

Le bilan financier reste difficile à établir précisément, mais les premiers chiffres communiqués par les distributeurs donnent la mesure du désastre. Le Groupement Mousquetaires évoque des pertes nationales de « plusieurs millions d'euros », voire des « dizaines de millions d'euros » selon Thierry Cotillard sur BFM TV.

Selon Dominique Schelcher, PDG de Coopérative U, cité par RTL, les pertes varient « de quelques dizaines de milliers d'euros » dans les petits magasins « à 180, voire 200 000 euros » dans les hypermarchés. Deux supermarchés d'Haguenau, en Alsace, déplorent à eux seuls 270 000 euros de dégâts selon BFMTV. Carrefour a dénombré 80 magasins affectés et Monoprix environ 5 % de son réseau, soit une trentaine de points de vente.

À ce stade, aucune revendication n'a été enregistrée et aucun groupe n'a été formellement identifié. Toute l'Europe est concernée : des supermarchés des Pays-Bas et de Belgique ont également signalé des attaques similaires sur leurs installations frigorifiques, selon franceinfo. Une enquête a été ouverte en France pour recenser l'ensemble des victimes et établir précisément le montant des pertes de denrées alimentaires.