Imaginez arriver au supermarché pour acheter des surgelés et découvrir des congélateurs entièrement vidés. C'est la mauvaise surprise rencontrée ce lundi 12 octobre par plusieurs enseignes françaises, victimes d'une cyberattaque aussi originale que destructrice. Les pirates n'ont pas cherché à voler des données bancaires : ils se sont attaqués directement aux installations frigorifiques.
Dans la nuit de dimanche à lundi, des systèmes de régulation du fabricant danois Danfoss auraient été manipulés à distance dans des magasins Intermarché, E.Leclerc et Super U. Selon les premiers éléments, les attaquants auraient détourné la fonction de dégivrage, normalement utilisée pendant de courtes périodes pour éliminer la glace accumulée dans les équipements.
Au lieu de laisser les installations reprendre leur fonctionnement normal, les pirates auraient imposé un dégivrage prolongé avec une consigne atteignant 50 °C. Attention, cela ne signifie pas que tous les congélateurs ont réellement atteint cette température ! Dans certains magasins, les équipements auraient néanmoins affiché plus de 25 °C, provoquant une rupture de la chaîne du froid et rendant de nombreux produits impropres à la vente.
Les dégâts sont considérables. Environ 150 magasins Intermarché seraient concernés, sans compter plusieurs établissements E.Leclerc et Super U. À Haguenau, en Alsace, les pertes évoquées atteignent 50 000 euros pour un Intermarché et 220 000 euros pour un E.Leclerc. Des milliers de produits frais et surgelés doivent être détruits, tandis que les enseignes organisent leur réapprovisionnement.
Dominique Schelcher, président de Coopérative U, a confirmé publiquement l'attaque et annoncé la mobilisation des équipes techniques. Les investigations portent notamment sur d'anciennes versions des logiciels de régulation Danfoss. Des failles avaient déjà été identifiées par le passé, mais rien ne permet encore d'affirmer qu'elles ont été exploitées cette fois-ci. La méthode exacte utilisée par les pirates reste à déterminer.
Cette affaire illustre une menace souvent sous-estimée : les équipements industriels et commerciaux connectés peuvent eux aussi devenir des cibles informatiques. Une mauvaise sécurisation ne se traduit alors plus seulement par des fichiers volés, mais par des marchandises perdues, des rayons vides et des pertes financières bien réelles. Même un simple congélateur peut désormais se retrouver au cœur d'une cyberattaque !
Commentaires
Aucun commentaire pour le moment.