Des pirates ont déclenché à distance le dégivrage forcé des systèmes de réfrigération de centaines de supermarchés à travers la France, détruisant des produits frais et surgelés et poussant le parquet de Paris à ouvrir une enquête sur ce que le président-directeur général de Coopérative U a qualifié de cyberattaque « sans précédent ».
Au moins 300 magasins Intermarché ou Netto ont été touchés, ainsi que plus de 100 points de vente Coopérative U et plusieurs magasins E. Leclerc, ont indiqué les distributeurs lundi à l'AFP. BFM TV a rapporté que les températures ont été modifiées à distance, détruisant les stocks de produits frais et surgelés.
Quels distributeurs et quels systèmes ont été touchés
Les succursales concernées devront « jeter tous les produits » frais et surgelés, a déclaré Intermarché à l'AFP. Une source proche du dossier a indiqué que les systèmes de contrôle de la réfrigération du fabricant danois Danfoss étaient visés.
Danfoss a précisé que la plupart des équipements touchés étaient des produits « anciens » qui « ne reçoivent plus de mises à jour logicielles ou de sécurité ». Le groupe cite notamment ses régulateurs de froid AK-SM800 et AK-SC355, une version du premier fonctionnant avec un « micrologiciel obsolète », et rappelle qu'il conseille depuis longtemps aux supermarchés de mettre à jour ces modèles.
Une source proche du Premier ministre français Sébastien Lecornu a indiqué que l'agence nationale de cybersécurité avait identifié « une vulnérabilité dans un logiciel fourni par une entreprise danoise » et contacté le fournisseur. Elle travaille avec ses homologues européens, d'autres pays pouvant être concernés.
Le site spécialisé jebosseengrandedistribution.fr a affirmé que Carrefour Market et Monoprix étaient également touchés, mais aucune des deux enseignes ne l'a confirmé à l'AFP.
