Cyberattaque dans les supermarchés : ce que l'on sait sur les installations frigorifiques visées

"S'attaquer à des équipements essentiels à la conservation des produits frais et à l'approvisionnement alimentaire des Français est d'une extrême gravité et est inédit. C'est inacceptable." C'est par ces mots publiés sur X que le président-directeur général de Système U, Dominique Schelcher, a réagi à la cyberattaque qui a visé les installations frigorifiques de plusieurs centaines de supermarchés en France dans la nuit du 11 au 12 octobre.

Dans un point de situation dressé à la mi-journée sur son compte LinkedIn, le Snefcca (Syndicat national des entreprises du froid, des équipements de cuisines professionnelles et du conditionnement de l’air) a constaté que, "pour l’instant, le phénomène ne semble toucher que les modèles 355 et 800 de chez Danfoss, sur des connexions non sécurisées", ajoutant que "les connexions VPN sembleraient épargnées".

D'après les remontées de ses adhérents et clients, le syndicat a constaté que "les paramètres de températures et de dégivrages sont modifiés à de très hautes températures (50 °C), pouvant engendrer des pertes de marchandises et des départs de feu, principalement dans les enseignes de la grande distribution". Il en appelle à la plus grande vigilance car les attaques cyber peuvent se poursuivre tant que les systèmes de réfrigération restent connectées à Internet.

Des systèmes anciens et pas mis à jour

Le Snefcca indique en outre s'être rapproché de Danfoss pour avoir plus d'informations sur la procédure à suivre pour sécuriser les équipements visés. D'après nos confrères de RTL, "le fabricant danois a souligné dans l'après-midi que les installations piratées étaient 'anciennes' et qu'il recommandait 'depuis longtemps à ses clients de maintenir les systèmes à jour'".

Le constructeur a également réagi via un communiqué transmis à l'Agence France Presse, dans lequel il confirme que "la majorité des unités touchées sont des produits anciens (...) qui ont atteint leur fin de vie et ne bénéficient plus de mises à jour logicielles ou de sécurité".

En attendant davantage de précisions et de réactions sur cet évènement d'une ampleur inédite, le Snefcca invite pour l'heure les frigoristes concernés à "vérifier tous les paramètres de vos sites clients". De même, "une fois les paramètres rétablis", les professionnels sont appelés à "déconnecter la supervision pour le moment, afin d’éviter une nouvelle attaque". Le syndicat conclut en affirmant que "les autorités ont été alertées et se sont emparées de cette affaire".