Dans la nuit du 11 au 12 octobre, une cyberattaque d’une ampleur inhabituelle a frappé les installations frigorifiques de plusieurs grandes enseignes françaises. Leclerc, Intermarché, Super U mais aussi Monoprix se sont retrouvés victimes d’une attaque ciblant leurs équipements industriels connectés. Cet événement, qualifié d’inédit par la filière, a paralysé des centaines de magasins et souligné la vulnérabilité des systèmes de gestion du froid dans la distribution alimentaire.
Quels magasins ont été touchés ?
Selon les informations collectées auprès des différents distributeurs, près de 300 points de vente Intermarché et Netto, ainsi que moins d’une centaine de magasins du groupe Système U, ont vu leurs appareils frigorifiques compromis lors de l’incident. Les magasins Leclerc et certains établissements Monoprix ont également connu des perturbations affectant la gestion de leurs chambres froides.
Le fabricant danois Danfoss, dont les dispositifs de régulation du froid étaient en cause, assure que les équipements concernés étaient jugés obsolètes, rendant leur protection face à une attaque complexe. Cette situation a conduit à des pertes importantes pour les surfaces concernées, avec d’importants stocks alimentaires rendus impropres à la consommation suite à un dérèglement massif des températures.
Conséquences pour la chaîne logistique et l’approvisionnement
La perte de produits alimentaires après un tel incident ne se limite pas au préjudice financier immédiat : elle met en lumière la dépendance croissante de la grande distribution aux outils numériques de pilotage industriel. Un dysfonctionnement à grande échelle déstabilise rapidement la chaîne d’approvisionnement.
En réponse, certaines enseignes ont procédé à la mise au rebut de plusieurs lots sensibles, tels que produits laitiers, viandes et plats préparés, afin de garantir la sécurité des consommateurs. De nombreux magasins concernés ont dû adapter leur organisation ou fermer temporairement les rayons atteints, provoquant des désagréments pour la clientèle et nécessitant une logistique additionnelle urgente.
- Stocks détruits : notamment produits frais et surgelés
- Difficulté d’identification rapide des équipements compromis
- Intervention massive des équipes techniques pour récupération et réparation
Quels enseignements pour la grande distribution ?
L’incident révèle un angle mort de la cybersécurité pour les équipements industriels (OT – Operational Technology), souvent moins surveillés que les réseaux informatiques classiques. Cette attaque souligne la nécessité de renforcer la protection des systèmes connectés utilisés pour le pilotage technique des magasins.
Certains fabricants, comme Danfoss, insistent désormais sur la mise à jour des équipements et la sécurisation renforcée des accès distants. Le Premier ministre a sollicité l’expertise de l’ANSSI pour accompagner l’ensemble du secteur dans une démarche d’amélioration et sensibiliser toutes les chaînes de magasins aux nouveaux risques pesant sur ces infrastructures critiques.
| Enseigne | Nombre estimé de sites atteint | Systèmes visés |
|---|---|---|
| Intermarché/Netto | ≈ 300 | Régulation Danfoss obsolète |
| Système U | <100 | Meubles réfrigérés |
| Leclerc, Monoprix | Non précisé | Chambres froides diverses |
Quel type de système a été ciblé lors de cette attaque ?
- Systèmes de commande à distance
- Équipements de dégivrage et contrôle température
- Modules connectés à Internet sans sécurisation moderne
Quelles mesures immédiates ont été prises après la découverte de l’attaque ?
- Isolement des systèmes infectés
- Suppression des denrées à risque sanitaire
- Contrôle renforcé des autres équipements
Quelle est la nature des risques associés à l’obsolescence des systèmes OT dans la distribution ?
| Facteur de risque | Conséquence |
|---|---|
| Obsolescence logicielle | Failles non corrigées |
| Absence de mots de passe forts | Accès facile à distance |
| Monitoring insuffisant | Détection tardive |
Quels enseignements peut tirer la filière après cet incident ?
- Mises à niveau rapides des systèmes en service
- Sensibilisation accrue aux risques OT
- Renforcement de la collaboration entre industriels et autorités cyber
Sources
- https://www.bfmtv.com/economie/consommation/la-temperature-est-montee-jusqu-a-50-degres-une-cyberattaque-contre-les-systemes-frigorifiques-provoque-la-destruction-de-produits-frais-dans-des-centaines-d-intermarche-et-de-super-u_AN-202610120327.html
- https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/des-magasins-systeme-u-et-intermarche-touches-par-une-cyberattaque-contre-leurs-installations-frigorifiques_8233720.html
- https://www.techniques-ingenieur.fr/actualite/articles/une-cyberattaque-contre-les-systemes-frigorifiques-paralyse-des-centaines-de-supermarches-francais-164724/
- https://www.informatiquenews.fr/magasins-systeme-intermarche-leclerc-et-monoprix-touches-par-cyberattaque-250707
Camille est notre génie des médias sociaux. Elle garde nos lecteurs connectés et engagés à travers diverses plates-formes, partageant les histoires qui captivent et incitent à la conversation. Avec un diplôme en marketing digital de l’Université de Bordeaux, elle a transformé notre présence en ligne.
Comment les pirates ont-ils mené l’attaque ?
L’attaque s’est concentrée sur la prise de contrôle à distance de la régulation de la température des installations frigorifiques. En modifiant brutalement les paramètres, les hackers seraient parvenus à porter le dégivrage de certains équipements jusqu’à 50 °C et à en prolonger la durée de une à huit heures, d’après des données rapportées par des spécialistes du secteur.
Des experts indiquent que cette action a eu pour conséquence le dégivrage intempestif des réfrigérateurs, entraînant non seulement la dégradation des denrées stockées mais également l’arrêt partiel ou total des rayons frais dans plusieurs points de vente. Les perturbations ont vite pris une dimension nationale et mobilisé les services de cybersécurité du gouvernement ainsi que l’Agence nationale de sécurité des systèmes d’information (ANSSI).