Cyberattaque : des hackers transforment les frigos des supermarchés en fours à 50 °C, il ne manquait plus que ça !
On connaissait les cyberattaques contre les hôpitaux, les administrations, les entreprises et les infrastructures énergétiques. Voici désormais les pirates qui s’attaquent aux réfrigérateurs des supermarchés. Dans la nuit du 11 au 12 octobre, plusieurs centaines de magasins français ont été victimes d’une attaque informatique visant leurs installations frigorifiques.
Résultat : des congélateurs transformés en four à vapeur, des tonnes de nourriture potentiellement bonnes pour la poubelle et des commerçants qui peuvent remercier les “génies” du clavier. À ce rythme, il ne restera bientôt plus qu’à débrancher Internet et retourner vivre dans une grotte en mode cyclope dans l’Odyssée. Avec un garde-manger traditionnel, évidemment (non, on ne mange pas les humains !)
Quand les hackers décident de faire cuire les surgelés
L’affaire est aussi absurde que coûteuse et franchement honteuse. Dans la nuit de dimanche à lundi, des pirates ont réussi à prendre le contrôle de systèmes informatiques pilotant les installations frigorifiques de plusieurs enseignes de grande distribution françaises.
Selon les premières informations communiquées aux médias, les assaillants ont détourné une fonction normalement destinée à dégivrer les équipements. Au lieu de fonctionner pendant les périodes prévues, le système aurait été forcé de chauffer continuellement. Dans certains magasins, les températures auraient atteint 50 °C, voire davantage dans certaines installations.
Imaginez la scène : vous laissez tranquillement vos courses au supermarché avant de rentrer chez vous. Pendant ce temps, quelque part, un individu décide que votre prochaine glace au chocolat mérite de connaître les joies d’un séjour aux thermes. Sauf qu’ici, personne n’a réservé de spa et que la facture risque d’être nettement moins amusante.
Les conséquences sont sérieuses. Pour éviter tout risque sanitaire lié à la rupture de la chaîne du froid, les magasins concernés ont dû jeter les denrées compromises. Et quand on parle de rayons entiers de produits frais et surgelés, on ne parle pas simplement d’une barquette de lasagnes oubliée sur le plan de travail.
Plusieurs centaines de magasins touchés
Les premiers bilans donnent une idée de l’ampleur du problème. Intermarché a signalé des installations touchées dans environ 150 à 200 magasins, tandis que Coopérative U a également confirmé des incidents dans plusieurs dizaines de points de vente. Carrefour et d’autres enseignes ont aussi été mentionnés parmi les victimes, avec des niveaux de confirmation variables selon les informations disponibles au cours de la journée.
Le quotidien Le Monde a notamment rapporté des incidents concernant environ 80 magasins Carrefour et plusieurs établissements d’autres enseignes. Des départs de feu ont également été signalés, ce qui transforme cette histoire de frigos en panne en véritable incident de sécurité.
L’addition pourrait atteindre plusieurs millions d’euros, voire davantage lorsque l’ensemble des pertes aura été évalué. À cela s’ajoutent les frais de nettoyage, les réparations éventuelles, les contrôles sanitaires et le réapprovisionnement des rayons.
Il faut également tenir compte du gaspillage alimentaire. Des produits fabriqués, transportés, stockés et réfrigérés pendant des semaines peuvent finir à la benne en quelques heures parce qu’un système informatique a reçu des commandes qu’il n’aurait jamais dû exécuter. Bref, la honte totale.
Tout cela pour rappeler une évidence que certains semblent avoir oubliée : quand on connecte des équipements physiques à Internet, une mauvaise protection informatique peut avoir des conséquences très concrètes. Et parfois, elles sentent davantage le poisson décongelé que le serveur informatique.
Danfoss, un logiciel frigorifique au cœur de l’affaire
Les investigations se concentrent notamment sur les systèmes de régulation frigorifique du fabricant danois Danfoss. Ces équipements servent à contrôler les installations de froid et peuvent être accessibles à distance afin de faciliter la maintenance et les interventions techniques.
C’est pratique lorsqu’un technicien doit intervenir sans traverser la moitié du pays en camionnette. C’est nettement moins sympathique lorsqu’une personne malveillante parvient à exploiter une vulnérabilité pour modifier leur fonctionnement.
Selon les informations publiées par Le Monde et les déclarations attribuées à Danfoss, les systèmes concernés utilisaient notamment des versions anciennes de logiciels (bravo les gars !), dont certaines ne bénéficiaient plus des mises à jour de sécurité. Le fabricant avait déjà signalé et corrigé des vulnérabilités sur certains de ses équipements.
Attention toutefois : les investigations doivent encore établir précisément le déroulement de l’attaque, les responsabilités et l’ensemble des systèmes compromis. Il serait donc prématuré de prétendre connaître tous les détails techniques ou l’identité des responsables. Je sens que ça ne va encore être la faute de personne…
Cela ne change rien à la leçon principale. Un équipement industriel n’a pas besoin d’être un ordinateur portable pour devenir une cible informatique. Un contrôleur de température, une pompe, une caméra ou un système de ventilation peuvent eux aussi présenter des risques lorsqu’ils sont connectés et insuffisamment protégés.
La cybersécurité, cette option que l’on oublie parfois dans les réglages
C’est probablement le point le plus inquiétant de cette histoire. Les entreprises investissent massivement dans les logiciels, l’automatisation et la gestion à distance. Mais ces avantages supposent que les équipements soient correctement sécurisés, entretenus et mis à jour.
Un système frigorifique n’est pas un simple gadget connecté que l’on peut redémarrer en débranchant la prise. Il participe directement à la conservation des aliments et à la sécurité sanitaire. Lorsqu’il se dérègle à grande échelle, les conséquences dépassent largement les murs du service informatique.
Il faut donc appliquer les mêmes principes de prudence que pour les autres systèmes sensibles : limiter les accès à distance, isoler les équipements industriels du reste du réseau, surveiller les comportements inhabituels et installer les mises à jour de sécurité disponibles. Il faut également prévoir des procédures de secours permettant de réagir rapidement lorsqu’un équipement adopte soudainement un comportement aberrant.
Car, visiblement, demander à un réfrigérateur de rester froid ne constitue plus une garantie suffisante. Il faut désormais vérifier qu’aucun pirate ne lui a donné des envies de barbecue.
Et demain, les hackers vont-ils pirater ma machine à laver ?
Le plus inquiétant, c’est que cette attaque s’inscrit dans une tendance plus large. Les systèmes informatiques pilotent désormais des installations physiques dans les bâtiments, les usines, les commerces et les infrastructures essentielles. Une cyberattaque peut donc provoquer des dommages matériels sans qu’un pirate ait besoin de mettre un pied dans les locaux.
Après les données volées, les services bloqués et les entreprises paralysées, voici donc les aliments réchauffés à distance. On attend maintenant le pirate qui programmera les machines à café pour servir de l’eau tiède, ou celui qui fera sonner toutes les caisses enregistreuses à trois heures du matin. Ne leur donnons pas d’idées.
Plus sérieusement, les autorités françaises ont ouvert une enquête et l’Agence nationale de la sécurité des systèmes d’information a été mobilisée. L’origine de l’attaque et l’identité de ses auteurs restent à établir.
Cette affaire rappelle surtout que la cybersécurité ne concerne plus uniquement les mots de passe et les fichiers confidentiels. Elle touche aussi les équipements qui assurent le fonctionnement quotidien de notre société.
Et pendant que les experts cherchent à comprendre comment des pirates ont pu transformer des installations frigorifiques en radiateurs, des employés doivent vider les rayons et jeter des marchandises parfaitement consommables avant l’attaque.
Moralité : le progrès, c’est formidable. Mais quand votre congélateur a besoin d’un pare-feu pour éviter de transformer vos bâtonnets de poisson (le fameux “fichtich“) en bouillasse tiède, on peut légitimement se demander si nous n’avons pas connecté deux ou trois choses de trop.
Sources
Des médias reconnus et des informations recoupées sur la cyberattaque visant les installations frigorifiques de supermarchés français.
L’article détaille le piratage des systèmes frigorifiques, les dégivrages déclenchés à distance et les conséquences pour les magasins concernés.
Une couverture internationale de l’incident, évoquant les températures pouvant atteindre 50 °C, les pertes alimentaires et les investigations en cours.
Une enquête approfondie sur l’ampleur des dégâts, les pertes financières et la piste d’une vulnérabilité dans des systèmes frigorifiques anciens ou obsolètes.
L’agence confirme que plusieurs enseignes ont été touchées et rapporte les déclarations des distributeurs ainsi que l’ouverture d’une enquête judiciaire.
Un éclairage technique sur le fonctionnement des systèmes de froid, le dégivrage forcé et les conséquences de la prise de contrôle à distance.
