Une cyberattaque dégèle des produits frais dans des supermarchés français

Code is displayed on a computer screen — Rob Wingate / Unsplash

Une cyberattaque a touché les réfrigérateurs de réseaux de supermarchés en France, dont Carrefour.

Des cybercriminels ont augmenté la température des réfrigérateurs jusqu'à 50 °C. Cela a entraîné des produits avariés et même des incendies.

Le groupe Carrefour a indiqué que 80 unités ont été touchées. Le réseau Monoprix a indiqué que 5 % des unités du pays ont aussi été affectées. Le réseau Intermarché a identifié que les réfrigérateurs de 150 magasins ont été chauffés pendant six heures pendant la nuit. Le directeur général de l'entreprise estime une perte de des dizaines de milliers d'euros pour tout le pays.

Des produits ont été jetés pour des raisons sanitaires. L'agence nationale de cybersécurité de la France enquête sur l'affaire.

L'hypothèse principale est que l'attaque a visé les systèmes de gestion des réfrigérateurs. Les supermarchés utilisent habituellement des solutions connectées à Internet pour permettre l'accès à distance afin d'ajuster les températures et d'effectuer des maintenances.

L'enquête a identifié une vulnérabilité dans le logiciel de l'entreprise danoise Danfoss. Un rapport de l'entreprise de sécurité Team82 publié en août a identifié une faille permettant d'exécuter du code à distance sur certains contrôleurs Danfoss. L'entreprise a publié une mise à jour pour corriger le problème à l'époque. Dans une note, la société a reconnu un incident impliquant des systèmes de gestion de la réfrigération dans des unités avec un micrologiciel obsolète. Danfoss a aussi conseillé aux clients de maintenir les systèmes à jour avec la version la plus récente.