Piratage des systèmes frigorifiques de supermarchés : le patron de Coopérative U dénonce une attaque «gravissime»

Les supermarchés visés par une cyberattaque ayant saboté à distance leurs systèmes frigorifiques ont-ils péché par négligence ? Coopérative U, Intermarché, Monoprix, Carrefour, E.Leclerc : dans la nuit de dimanche à lundi, en quelques heures seulement, des hackers ont pris le contrôle des systèmes de réfrigération et volontairement déréglé les frigos de centaines de magasins à travers le pays, mettant à mal un maillon essentiel de la chaîne d’approvisionnement alimentaire française. Une attaque «inédite, inattendue et gravissime, a estimé ce mardi matin au micro de RTL Dominique Schelcher, PDG de Coopérative U.

«De toute ma carrière professionnelle, je n’ai jamais vu ça», a noté le dirigeant. Lundi matin, les employés de plusieurs magasins du groupe ont découvert des frigos et congélateurs portés à 35, 50, parfois 80 degrés, à la suite d’une intrusion dans le système centralisé de régulation du froid. En cause : une version obsolète du logiciel danois Danfoss, qui équipe encore un grand nombre de grandes enseignes et serait directement reliée à Internet, sans sécurisation par un VPN.

«L’enquête devra le dire»

Les supermarchés ont-ils été négligents ? «Nos magasins ne sont pas clients de Danfoss, rétorque le patron de Coopérative U, mais de frigoristes qui nous mettent à disposition ces solutions». Ces derniers ont-ils informé les magasins des failles potentielles de leurs systèmes ? «L’enquête devra le dire», tranche Dominique Schelcher, qui se refuse pour l’heure à se prononcer sur l’origine de l’attaque. Une chose est sûre : la «vulnérabilité» de certains systèmes va pousser Coopérative U à «revoir ses process».

Difficile, pour l’heure, de chiffrer précisément le montant des dégâts. Selon le PDG, seuls 80 magasins sur les quelque 2000 que compte le groupe auraient été touchés. «Une très grande majorité d’entre eux ont pu contrer cette attaque» et ainsi éviter une «rupture du froid» et la destruction des produits qui en aurait résulté, se félicite Dominique Schelcher. Les montants en jeu ne sont pas anodins pour autant : ils vont de quelques dizaines de milliers d’euros dans les petits magasins à «180, voire 200.000 euros» dans les hypermarchés.

L’incident inquiète toutefois jusqu’au sommet de l’État : l’entourage du premier ministre a indiqué lundi que Sébastien Lecornu avait demandé à l’Agence nationale de la sécurité des systèmes d’information (Anssi), chargée de la cyberdéfense, de se saisir du dossier. Le parquet de Paris a de son côté annoncé l’ouverture d’une enquête, confiée à l’Office anti-cybercriminalité (Ofac), qui doit permettre de «recenser les victimes et [d’]établir le lien avec les dégâts rapportés par celles-ci».