Une cyberattaque a perturbé les systèmes de froid de magasins de plusieurs réseaux dans la nuit du dimanche 11 au lundi 12 octobre. Selon le groupe Les Mousquetaires, les températures de congélateurs et de réfrigérateurs ont été réglées à 50 °C. Ces dérèglements concernent des équipements du fournisseur danois Danfoss.
Les magasins touchés doivent suivre une procédure comprenant le vidage des bacs réfrigérés, un constat d’huissier et la destruction de denrées. Une source proche du dossier citée par France Inter estime que les pertes totales pourraient se chiffrer à plusieurs millions d’euros.
Intermarché serait l’enseigne la plus affectée, avec 200 à 300 magasins concernés. Il y a eu aussi une centaine de magasins Système U touchés et 5 % des magasins Monoprix. E.Leclerc confirme également des perturbations dans plusieurs établissements, sans préciser leur nombre.
Chez Coopérative U, Dominique Schelcher indique que les équipes travaillent avec les frigoristes pour rétablir le fonctionnement des installations. E.Leclerc annonce de son côté une mobilisation avec son fournisseur afin d’évaluer la situation et de préserver la chaîne du froid.
L’Anssi cherche à contenir les perturbations
Sébastien Lecornu suit personnellement le dossier et a demandé à l’Agence nationale de la sécurité des systèmes d’information de s’en saisir, selon son entourage.
L’Anssi a déjà identifié une vulnérabilité dans un logiciel fourni par une société danoise et pris contact avec l’éditeur. Elle cherche aussi à repérer les autres entreprises françaises susceptibles d’être concernées, pour les alerter et les conseiller avant une extension du problème.
Danfoss évoque des systèmes devenus obsolètes
Danfoss confirme des incidents en France sur un nombre limité de systèmes de gestion de la réfrigération. Selon l’entreprise, la majorité des appareils concernés sont obsolètes, notamment les modèles AK-SM800 et AK-SC355.
Arrivés en fin de vie, ils ne bénéficient plus de mises à jour logicielles ou de sécurité.
Le fournisseur affirme travailler avec ses clients sur des mesures de protection : mises à jour lorsqu’elles restent disponibles, renforcement de la sécurité des réseaux et suppression de l’exposition directe à internet lorsque celle-ci est présente. Il assure recommander depuis longtemps le remplacement des systèmes obsolètes.