Une cyberattaque dans un supermarché français détruit des aliments réfrigérés et surgelés

nouvelles

Les magasins sont confrontés à des perturbations après que les températures des congélateurs ont augmenté à 50°C

Les acheteurs de centaines de supermarchés français sont confrontés à un choix réduit suite à une cyberattaque qui a augmenté la température des congélateurs pour détruire les stocks de produits alimentaires surgelés et réfrigérés.

Des pirates ont manipulé les commandes de réfrigération fournies par le fabricant danois Danfoss, forçant les équipements à chauffer plutôt que de maintenir des températures de stockage sûres.

Les pertes liées aux attentats pourraient s’élever à plusieurs millions d’euros, le parquet de Paris ayant déjà ouvert une enquête sur l’incident.

Les gérants des magasins préviennent que le remplacement des produits endommagés pourrait s’avérer un défi logistique.

Des centaines de magasins ont été touchés dans la nuit du 11 au 12 octobre, lorsque les pirates ont frappé, provoquant dans certains cas une hausse des températures jusqu’à 50 °C, rendant la vente de produits alimentaires impropre à la sécurité.

Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc et Monoprix feraient partie des chaînes concernées.

Les supermarchés vont-ils manquer de produits surgelés ?

À Haguenau, dans le Bas-Rhin, un magasin Intermarché a dû abandonner l’intégralité de sa gamme de surgelés, soit environ 2 000 lignes de produits. Les pertes sont estimées à environ 50 000 €.

Le rayon réfrigération du magasin a été largement épargné, avec environ 5 % des produits supprimés.

Les responsables espèrent réapprovisionner les rayons de produits surgelés d’ici la fin de la semaine, mais ont averti que le réseau de distribution pourrait avoir des difficultés si des centaines de supermarchés concernés passaient simultanément d’importantes commandes de remplacement.

« Nous allons avoir besoin de notre centre de distribution pour pouvoir approvisionner tous les magasins », a déclaré Théo Pinto dos Santos, co-gérant d’un magasin Intermarché. L’Est Républicain.

Dans un E.Leclerc voisin, les aliments surgelés et certains produits frais, notamment la volaille et la charcuterie, ont également dû être jetés.

À Mirepoix, en Ariège, les acheteurs ont rencontré des rayons de surgelés, de viande, de produits laitiers et de charcuterie épuisés au Super U. Le magasin a averti que certains produits frais pourraient être temporairement indisponibles.

Ces rapports suggèrent que l’impact immédiat sera probablement un manque localisé dans l’assortiment des supermarchés, plutôt qu’une pénurie de produits alimentaires dans toute la France.

Même si l’impact financier de l’attaque n’est pas encore connu, une source proche du dossier a déclaré France Inter cela pourrait représenter plusieurs millions d’euros de pertes.

À quelle vitesse les actions reviendront-elles ?

Le propriétaire d’Intermarché, le Groupement Mousquetaires, a déclaré que les produits avaient été retirés des unités de réfrigération concernées le plus rapidement possible et que les opérations revenaient progressivement à la normale.

Cependant, le rétablissement des niveaux de stocks normaux pourrait prendre plusieurs jours, le temps que les centrales d’achat et les grossistes livrent des produits de remplacement aux magasins, a indiqué le groupe. Le Monde.

L’ampleur des pertes varie selon les groupes. Dominique Schelcher, président-directeur général de la Coopérative U, a déclaré que, même si 80 des quelque 2 000 magasins de la chaîne ont été touchés, la plupart ont évité une rupture de la chaîne du froid grâce à l’intervention rapide du personnel.

Cet incident ne signifie donc pas que tous les supermarchés concernés ont perdu leur stock réfrigéré.

Les conséquences s’étendent au-delà des supermarchés : les grossistes de viande et le fournisseur de restauration Metro ont également signalé des problèmes, même si l’ampleur réelle des dégâts reste incertaine.

« La majorité des unités concernées sont des produits obsolètes (…) qui ont atteint la fin de leur cycle de vie et ne reçoivent plus de logiciels ou de mises à jour de sécurité », a déclaré Danfoss. Le Monde.

Comment les congélateurs ont-ils été piratés ?

Les cybercriminels ont réussi à prendre le contrôle à distance des thermostats et à modifier les températures des réfrigérateurs et congélateurs connectés.

Les cyberexperts ne sont pas d’accord sur le niveau de sophistication de l’attaque.

Antoine Hautin, secrétaire général d’Almond, société de conseil en cybersécurité, a déclaré à l’AFP que le changement simultané de centaines d’appareils démontrait un « certain niveau de sophistication ».

Cependant, Clément « SaxX » Domingo, un hacker éthique, a déclaré à RMC que l’attaque n’était « pas si sophistiquée », ajoutant que les pirates ont simplement profité d’« une mise à jour qui n’a pas été faite ».

Danfoss a apporté son soutien à cette affirmation, en disant FranceInfo qu’il « recommandait depuis longtemps à ses clients de maintenir les systèmes pris en charge à jour avec la dernière version du micrologiciel et de migrer les systèmes obsolètes vers des solutions de nouvelle génération ».