Hackers détruisent des produits dans des centaines de supermarchés français

Rows of red lights in a dark setting — Lens Fables / Unsplash

Des hackers ont détruit des produits dans des centaines de supermarchés français en compromettant les systèmes de contrôle des réfrigérateurs. L'attaque a touché les réseaux Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc et Super U. Entre 250 et 350 magasins ont été affectés, entraînant des pertes financières importantes et la détérioration des denrées alimentaires.

Le 11 octobre, les hackers ont infiltré les contrôleurs de systèmes de réfrigération fonctionnant avec de vieux logiciels Danfoss. La température à l'intérieur des réfrigérateurs a augmenté après l'activation du système de dégivrage intégré.

Les Mousquetaires ont déclaré qu'Intermarché et Netto avaient pris toutes les mesures nécessaires pour extraire rapidement la marchandise des rayons frais et surgelés. Dominique Schelcher, président de Coopérative U, a souligné l'intrusion dans le matériel de réfrigération de plusieurs magasins.

Le parquet de Paris a ouvert une enquête pour «identifier les victimes et établir un lien entre les événements et les dommages déclarés, notamment la perte de produits alimentaires et les incendies».

Actuellement, il n'existe pas d'informations sur la manière exacte dont les contrôleurs Danfoss ont été compromis. Au printemps dernier, l'Agence américaine de cybersécurité et de protection des infrastructures a averti d'une vulnérabilité d'éviction d'authentification. En été, une vulnérabilité d'injection de commandes a été révélée dans la plateforme matérielle Danfoss AK‑SM 8xxA Series, utilisée pour gérer les systèmes de refroidissement, de chauffage, de ventilation et de climatisation dans le secteur de la vente au détail alimentaire.

L'équipe de recherche Claroty a décrit comment ces vulnérabilités permettent l'exécution de code à distance sur les interfaces de gestion Danfoss AK‑SM 800A accessibles au public.

Plus de 2 750 systèmes Danfoss étaient accessibles via Internet, dont environ 1 590 en France. La base de données Shodan répertorie plus de 4 500 dispositifs Danfoss accessibles en ligne.

Par ailleurs, des réfrigérateurs intelligents Samsung de la série Bespoke AI ont cessé de fonctionner suite à une mise à jour logicielle. Des spécialistes ont diffusé par erreur un fichier destiné aux tests internes.