Des centaines de supermarchés français privés de froid par une cyberattaque visant des régulateurs Danfoss

Dominique Schelcher, PDG de Coopérative U, a donné l’alerte sur X lundi. Plusieurs autres enseignes ont confirmé à l’Agence France-Presse des pannes sur leurs installations frigorifiques.

Chez Les Mousquetaires, groupement le plus touché avec au moins 300 points de vente Intermarché et Netto concernés, le président Thierry Cotillard a chiffré lundi soir sur BFMTV le coût de cette matinée de crise, un épisode « jamais vu », selon lui.

À distance, les pirates sont parvenus « à mettre en dégivrage tous nos meubles froids et à les monter en température jusqu’à 50 degrés », a expliqué Thierry Cotillard. Danfoss évoque des « incidents survenus en France et touchant un nombre limité de systèmes de gestion de la réfrigération ». La majorité des appareils concernés sont des produits obsolètes, notamment des AK-SM800 et AK-SC355, qui ne bénéficient plus de mises à jour de sécurité, a précisé l’entreprise danoise à franceinfo.

Dans les Hauts-de-Seine, un magasin d’Issy-les-Moulineaux a estimé son préjudice à 55 000 euros, a rapporté France 2. Sa directrice a débranché la connexion numérique des rayons pour éviter une nouvelle attaque. Partout, la même procédure s’impose : vider les bacs réfrigérés, faire constater les dégâts par un huissier, puis jeter les denrées.

Plus de 400 magasins touchés

Coopérative U fait état de moins d’une centaine de magasins perturbés, Carrefour de 80 et Monoprix d’une trentaine, ont indiqué ces distributeurs à l’AFP. E.Leclerc a signalé « plusieurs magasins » touchés, sans en préciser le nombre. Les seules enseignes ayant donné un chiffre totalisent ainsi plus de 400 points de vente. Lundi soir, il restait impossible de recenser le nombre exact de supermarchés attaqués, selon France 2.

Le groupement Les Mousquetaires dit n’avoir jamais été visé par une attaque informatique sur ses systèmes de réfrigération, une attaque qui, « de cette ampleur, est de toute façon inédite ». Longtemps isolés d’internet, ces équipements sont désormais connectés à des systèmes de supervision à distance, explique à l’AFP Antoine Hautin, secrétaire général du cabinet de cybersécurité Almond.

Matignon saisit l’Anssi, le parquet de Paris enquête

Le Premier ministre, Sébastien Lecornu, « suit le dossier personnellement » et a demandé à l’Agence nationale de la sécurité des systèmes d’information (Anssi) de se saisir du sujet, selon son entourage. L’agence « a déjà identifié une vulnérabilité dans un logiciel fourni par une société danoise », a ajouté la même source à franceinfo. Le parquet de Paris a ouvert une enquête pour retrouver le ou les auteurs de l’attaque.

Danfoss assure « recommander depuis longtemps à ses clients de maintenir à jour les systèmes pris en charge avec la dernière version du micrologiciel et de migrer les systèmes obsolètes vers des solutions de dernière génération ». Le fabricant avait signalé le 18 septembre une faille permettant à des attaquants d’accéder en lecture et en écriture aux valeurs internes de certains de ses logiciels, rappelle l’AFP. De son côté, la Fédération du commerce et de la distribution a appelé Danfoss et ses clients frigoristes « à une transparence totale sur la situation ».