Des magasins Système U, Intermarché, E.Leclerc et Monoprix touchés par une cyberattaque contre leurs installations frigorifiques

Un phénomène "inédit" et "d'une extrême gravité". Des magasins de plusieurs enseignes de la grande distribution française, comme Système U, Intermarché ou E.Leclerc, sont affectés par une cyberattaque visant leurs installations frigorifiques, lundi 12 octobre. Une source proche du dossier assure à France Inter que les pertes totales pourraient s'élever à plusieurs millions d'euros.

"Une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau Coopérative U", écrit le PDG du groupe, Dominique Schelcher, sur X. Selon les informations de franceinfo, les perturbations affectent moins d'une centaine de magasins Système U. "Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite" et "une enquête devra permettre de faire toute la lumière sur cette attaque", ajoute Dominique Schelcher.

Sollicité par l'Agence Radio France, le groupe Les Mousquetaires explique que l'entreprise Danfoss, qui gère ses meubles réfrigérés, a été victime d'une cyberattaque dans la nuit de dimanche à lundi. La température des congélateurs et des réfrigérateurs a été réglée à 50°C. Selon les informations de France Inter, le distributeur Intermarché est le plus affecté, avec entre 200 et 300 magasins touchés en France.

Les magasins victimes de cette cyberattaque doivent désormais respecter une procédure précise : vider les bacs réfrigérés, faire un constat d'huissier, ou encore jeter les denrées. Le groupe Les Mousquetaires estime n'avoir jamais été victime d'attaque informatique sur des systèmes de réfrigération, qui, "de cette ampleur, est de toute façon inédite".

Selon les informations de franceinfo, 5% des magasins Monoprix sont touchés par cette cyberattaque. Auprès de franceinfo, E.Leclerc "confirme qu'une attaque informatique a affecté l'un de ses fournisseurs de matériel frigorifique", ce qui "a eu des répercussions sur le fonctionnement des équipements de froid dans plusieurs magasins". "Les équipes sont mobilisées avec le fournisseur afin d'évaluer la situation et de prendre toutes les mesures nécessaires pour assurer le bon respect de la chaîne du froid", ajoute le distributeur.

L'entreprise Danfoss confirme à franceinfo des "incidents survenus en France et touchant un nombre limité de systèmes de gestion de la réfrigération". "La majorité des appareils concernés sont des produits obsolètes, notamment les systèmes AK-SM800 et AK-SC355, qui ont atteint leur fin de vie et ne bénéficient plus de mises à jour logicielles ni de mises à jour de sécurité", précise Danfoss, qui assure "recommander depuis longtemps à ses clients de maintenir à jour les systèmes pris en charge avec la dernière version du micrologiciel et de migrer les systèmes obsolètes vers des solutions de dernière génération".

L'entreprise danoise déclare "prendre ces incidents très au sérieux" et "travailler avec les clients concernés pour mettre en œuvre des mesures d'atténuation appropriées, notamment des mises à jour de micrologiciel lorsque celles-ci sont disponibles, un renforcement des protections réseau et la suppression de l'exposition directe à internet le cas échéant".