Cyberattaque dans des supermarchés : des frigos d’Intermarché, U et Leclerc touchés à distance

Les premières informations convergent vers une attaque visant des systèmes de régulation frigorifique du fabricant Danfoss.

Selon plusieurs médias, les attaquants auraient détourné la fonction de dégivrage de certaines installations et modifié leurs consignes à distance.

Dans certains équipements, une consigne de 50°C aurait été programmée. Attention toutefois: cela ne signifie pas que tous les frigos de tous les magasins concernés ont réellement atteint cette température.

Du côté de Coopérative U, le doute n’est plus permis. Son président, Dominique Schelcher, a confirmé ce lundi qu’une cyberattaque touche les installations de production de froid de plusieurs magasins du réseau.

Les équipes travaillent avec les frigoristes pour rétablir la situation et une enquête doit déterminer précisément comment l’attaque a été menée.

Intermarché est également cité par l’ensemble des médias ayant documenté l’incident. Selon une source du secteur reprise par plusieurs titres, environ 150 magasins Intermarché pourraient être concernés.

Plusieurs points de vente auraient perdu une partie de leurs produits surgelés et des commandes exceptionnelles seraient organisées pour réapprovisionner les magasins affectés.

Ce chiffre reste toutefois une estimation rapportée par les médias, pas encore un bilan national définitif publié par l’enseigne.

Des magasins E.Leclerc figurent également parmi les points de vente touchés rapportés ce lundi. En Alsace, notamment, des pertes importantes ont été évoquées dans un magasin de Haguenau.

En revanche, aucune communication nationale détaillant le nombre exact de magasins concernés n’a été retrouvée à cette heure.

Il faut donc distinguer les magasins signalés comme touchés d’un éventuel impact sur l’ensemble du réseau.

Dans un supermarché, le froid ne dépend pas d’un simple thermostat comme à la maison. Les installations sont supervisées en permanence: températures, alarmes, compresseurs, cycles de dégivrage…

La télégestion permet aux techniciens de surveiller et parfois d’intervenir sans se déplacer, ce qui est très utile en cas de panne nocturne.

Mais dès qu’un système peut être piloté à distance, sa sécurité devient cruciale. Pour l’instant, on ne sait pas encore précisément quel accès ou quelle faille a permis l’attaque.

Les équipements touchés sont associés à Danfoss, mais cela ne permet pas encore d’affirmer que l’infrastructure centrale du fabricant a elle-même été compromise.

Plusieurs scénarios restent possibles: anciens contrôleurs exposés sur Internet, identifiants de maintenance compromis ou accès distant mal sécurisé.

À ce stade, le vecteur précis de l’attaque n’a pas été rendu public.

Pour les aliments réfrigérés ou surgelés, la température fait partie des conditions de sécurité sanitaire.

Le ministère de l’Agriculture rappelle que de nombreuses denrées très périssables doivent rester autour de 0 à 4°C, tandis que les produits surgelés sont conservés à -18°C.

Si un équipement chauffe pendant plusieurs heures et que la chaîne du froid est rompue, les produits ne peuvent pas simplement être refroidis à nouveau puis replacés en rayon. C’est ce qui explique les volumes importants de marchandises retirées ou détruites.

À ce stade, rien n’indique que les enseignes auraient volontairement laissé en vente des produits dont la chaîne du froid était connue comme rompue. Les informations disponibles décrivent au contraire des retraits importants dans les magasins affectés.

Si vous avez acheté un produit frais ou surgelé dans un magasin concerné et que vous avez un doute, contactez directement le point de vente.

Et comme toujours, un produit surgelé qui a clairement décongelé ne doit pas être recongelé tel quel.

À Haguenau, les pertes cumulées évoquées pour deux magasins Intermarché et E.Leclerc atteignent déjà environ 270 000 euros selon plusieurs médias.

À l’échelle nationale, la facture pourrait atteindre plusieurs millions d’euros si l’ampleur se confirme.

Ces estimations restent provisoires: le coût réel ne sera connu qu’une fois la situation stabilisée.

Qui est derrière l’attaque? Combien de magasins ont réellement été touchés? Tous les sites ont-ils été attaqués de la même manière?

Pour l’instant, ces questions n’ont pas de réponse publique définitive.

Une chose est déjà claire: cette affaire montre qu’une cyberattaque peut avoir des conséquences très concrètes, jusque dans des rayons alimentaires et des équipements indispensables au quotidien.