Contexte de l'attaque
Le lundi 12 octobre 2026, les groupes de distribution E. Leclerc, Intermarché et Coopérative U ont confirmé à l'AFP une intrusion informatique qualifiée d’« inédite ». L’incident a entraîné une hausse brutale de la température dans les chambres froides de plus de 400 points de vente – au moins 300 magasins Intermarché (ou sa marque Netto), plus de 100 points de vente Coopérative U et plusieurs sites E. Leclerc. Selon les procureurs de Paris, l’attaque aurait même déclenché des incendies dans certains établissements, soulignant la gravité du dysfonctionnement.
Architecture typique des systèmes de réfrigération
Les réfrigérateurs de grande surface reposent sur des contrôleurs industriels (PLC) connectés à un réseau local dédié, souvent intégré à un système SCADA pour la supervision à distance. Ces contrôleurs communiquent via des protocoles tels que Modbus/TCP ou BACnet, exposés à des passerelles Ethernet afin de permettre la télémétrie et la maintenance. Dans la plupart des enseignes, le réseau de gestion du froid est segmenté du réseau de caisse, mais il reste accessible depuis le réseau d’entreprise pour les mises à jour logicielles et le monitoring.
Vecteurs d'attaque plausibles et mécanismes observés
Le fait que les hackers aient pu « déclencher à distance » les unités de froid indique une compromission du point d’accès réseau du PLC. Deux scénarios sont les plus probables : (i) exploitation d’une vulnérabilité non corrigée dans le firmware du contrôleur, souvent liée à des services telnet ou SSH mal protégés, et (ii) usurpation d’identifiants administratifs via un phishing ciblé du personnel IT, donnant un accès VPN au réseau interne. Une fois les privilèges obtenus, l’attaquant peut envoyer des commandes Modbus pour ouvrir les vannes de réfrigérant ou désactiver les compresseurs, provoquant une élévation rapide de la température et, dans le pire des cas, une surcharge électrique pouvant déclencher un feu.
Conséquences opérationnelles et perspectives de mitigation
Le déclenchement de la chaîne du froid a entraîné le gaspillage de denrées périssables, impactant la sécurité alimentaire et la rentabilité des enseignes. Au niveau juridique, le commissaire européen à l’agriculture, Christophe Hansen, a rappelé que « l’exploitation du secteur alimentaire devient une réalité », ouvrant la voie à des sanctions renforcées au sein du cadre GDPR et de la directive NIS2. Pour limiter de futurs incidents, les distributeurs doivent renforcer la segmentation réseau, appliquer des mises à jour de firmware dès leur disponibilité, et implémenter une authentification à facteurs multiples pour tout accès distant aux PLC. La surveillance en temps réel des anomalies de consommation énergétique, couplée à des systèmes d’intrusion basés sur l’analyse comportementale du trafic Modbus, constitue une mesure préventive supplémentaire. Enfin, la coopération avec les autorités judiciaires et les CERT nationaux est indispensable pour identifier les acteurs derrière l’attaque et partager les indicateurs de compromission.
