Cyberattaque : des centaines de produits périmés dans des supermarchés français
Des attaquants inconnus ont mis hors service les systèmes de réfrigération de dizaines de supermarchés français, provoquant la périssabilitation de centaines de produits et des incendies dans plusieurs enseignes.
Une cyberattaque d'envergure a paralysé dans la nuit de lundi à mardi les systèmes de réfrigération de centaines de supermarchés en France, entraînant la périssabilitation d'une quantité importante de denrées alimentaires. Les températures dans de nombreux réfrigérateurs et congélateurs ont grimpé jusqu'à 50 degrés Celsius, causant non seulement la détérioration des produits mais aussi, selon Reuters, des incendies dans plusieurs établissements. Le parquet de Paris a qualifié l'attaque de « grande ampleur », visant les « réfrigérateurs connectés de plusieurs grandes enseignes alimentaires à travers la France ».
Le Premier ministre français, Sébastien Lecornu, a mandaté l'Agence nationale de la sécurité des systèmes d'information (ANSSI) pour enquêter sur l'incident. Environ 150 magasins de l'enseigne Intermarché, appartenant au groupe ITM Entreprises, auraient été touchés. Les assaillants auraient accédé aux unités de contrôle des systèmes de réfrigération, les passant en mode de dégivrage. Cela a provoqué une hausse des températures jusqu'à 50 degrés Celsius pendant environ six heures. Tous les produits décongelés, y compris la viande et les produits surgelés, ont dû être éliminés pour des raisons sanitaires.
Des magasins des groupes coopératifs Cooperative U et Carrefour ont également été victimes de ces cyberattaques. Dominique Schelcher, président de Cooperative U, a qualifié ces événements de « extrêmement graves et sans précédent », soulignant leur impact sur l'approvisionnement alimentaire et le stockage des produits frais. M. Schelcher a exigé une enquête approfondie.
Les systèmes affectés seraient majoritairement d'ancienne technologie, notamment les contrôleurs de réfrigération AK-SM 800 et AK-SC 355 de la société Danfoss. Ces systèmes ne bénéficient plus de mises à jour logicielles ou de correctifs de sécurité. Danfoss avait déjà recommandé par le passé à ses clients de maintenir à jour les systèmes supportés avec le dernier firmware et de migrer vers des solutions de nouvelle génération.