Contexte de l'attaque
Fin septembre 2023, plus de 500 points de vente parmi les 15 000 supermarchés français ont vu leurs unités de réfrigération passer de la congélation à des températures supérieures à 50 °C. L’incident a touché les chaînes Coopérative U (plus de 100 magasins), Intermarché/Netto (environ 300 magasins), Carrefour (80 magasins sur 6 000) et Monoprix (5 % de ses 400 sites). Les pertes alimentaires ont déjà été évaluées à 270 000 € pour deux magasins d’Alsace, ce qui laisse supposer un impact financier national de plusieurs millions d’euros.
Mécanismes techniques et failles
Les réfrigérateurs ciblés utilisaient un logiciel de gestion à distance fourni par la société danoise Danfoss. Ce logiciel, installé sur des modèles anciens, ne pouvait plus recevoir de mises à jour de sécurité, ce qui a laissé une surface d’exposition exploitable. Les hackers ont obtenu un accès privilégié au serveur de contrôle et ont envoyé des commandes qui ont annulé le cycle de dégivrage normal, forçant les unités à monter à 50 °C pendant six heures. L’absence de chiffrement des communications et la persistance d’identifiants par défaut sont des facteurs aggravants souvent cités dans les rapports d’incident similaires.
Le contrôle à distance repose sur une architecture client‑serveur où chaque unité de froid expose une interface de gestion via le réseau interne du magasin. Sans segmentation réseau stricte ni authentification renforcée, un acteur malveillant capable d’infiltrer le réseau interne peut manipuler les points de terminaison. Danfoss a indiqué que les modèles affectés ne supportaient plus les correctifs, soulignant ainsi le risque lié à la longévité des équipements industriels sans plan de mise à jour logicielle.
Conséquences et réponses
Sur le plan opérationnel, les équipes ont dû retirer les produits contaminés, déclencher des procédures de rappel et, dans certains cas, faire face à de petites flammes déclenchées par la surchauffe des composants électriques. Les autorités françaises ont ouvert une enquête pénale spécifique, qualifiant l’événement de « grande attaque cybernétique » contre les infrastructures alimentaires. Le Commissaire européen à l’alimentation, Christophe Hansen, a rappelé que la « weaponisation de la nourriture » constitue désormais une menace réelle.
Les enseignes affectées ont mobilisé des spécialistes de la réfrigération pour rétablir les températures et ont annoncé un audit complet de leurs systèmes de contrôle à distance. L’incident met en évidence la nécessité d’une stratégie de gestion du cycle de vie des logiciels industriels, incluant la capacité à appliquer des correctifs de sécurité ou à remplacer les équipements obsolètes. En l’absence de telles mesures, la chaîne d’approvisionnement alimentaire reste vulnérable à des perturbations similaires, avec des répercussions économiques et sanitaires potentielles.
