Cyberattack Targets Refrigeration Systems at French Supermarkets

Plusieurs centaines de supermarchés ont été victimes, dans la nuit du dimanche 11 au lundi 12 octobre, d’une cyberattaque visant leurs installations frigorifiques, dont 150 à 200 magasins Intermarché et moins d’une centaine de points de vente de Coopérative U, ont déclaré les deux distributeurs à l’Agence France-Presse (AFP), confirmant une information de BFM-TV.

« S’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit. C’est inacceptable », a dénoncé, sur X, Dominique Schelcher, président-directeur général de Coopérative U.

Selon BFM-TV, des établissements d’E.Leclerc sont également touchés, ce que le groupement, sollicité par l’Agence France-Presse, n’a pas encore confirmé. Les pirates auraient, d’après la chaîne d’information, « réussi à déclencher à distance le dégivrage forcé » des installations frigorifiques de nombreux magasins, qui seront contraints de « jeter l’ensemble des produits » frais et surgelés concernés, a précisé Intermarché à l’AFP. Selon le parquet de Paris, il y a aussi eu des « départs de feu ». Le ministère public a annoncé le lancement d’une enquête de sa propre initiative sur « la cyberattaque d’ampleur touchant les réfrigérateurs connectés de plusieurs grands magasins de distribution alimentaire sur tout le territoire français ».

L’enquête, dirigée par la section anticybercriminalité et « confiée à l’Office anticybercriminalité, doit permettre de recenser les victimes et d’établir le lien avec les dégâts rapportés par celles-ci en termes de pertes de denrées alimentaires et de départs de feu », a-t-il précisé.

D’après le site spécialisé Je bosse en grande distribution, des magasins Carrefour Market et Monoprix sont également touchés, ce que n’ont pas encore confirmé ces enseignes à l’AFP. De son côté, le ministère du commerce a expliqué être « en lien avec les distributeurs », sans avoir à ce stade « d’informations supplémentaires ».

Intermarché déplore le « gaspillage alimentaire » et la « perte » financière entraînée par cette attaque, sans donner de chiffres. « L’un des points durs » aura trait aux assurances qui ne « couvrent pas ce type » d’incident en magasin, a précisé l’enseigne à l’AFP. D’après BFM-TV, la cyberattaque a ciblé « les systèmes de régulation frigorifique du fabricant danois Danfoss », qui « équipe de très nombreux magasins français ». Les températures auraient ainsi « été modifiées à distance, entraînant la destruction de stocks de produits frais et surgelés ».