Supermarchés piratés : la filière froid déplore "des carences majeures" et attend "des réponses urgentes"

La cyberattaque qui a frappé les installations frigorifiques de plusieurs centaines de supermarchés français dans la nuit du 11 au 12 octobre risque de faire parler d'elle pendant encore un certain temps. La filière froid commence en effet à s'interroger et à s'impatienter. Si celle-ci salue la réactivité des frigoristes, qui "se sont mobilisés immédiatement pour sécuriser les installations de leurs clients, limiter les conséquences de l'attaque et préserver les marchandises", elle attend aussi "des réponses et des consignes urgentes".

"Alors que certaines failles de sécurité étaient connues de plusieurs acteurs, les frigoristes n'ont jamais été informés de ces vulnérabilités. Cette crise a affecté l'ensemble des entreprises de la profession et révélé des carences majeures dans la diffusion d'informations essentielles pour la sécurité des installations", dénonce ainsi le Snefcca (Syndicat national des entreprises du froid, des équipements de cuisines professionnelles et du conditionnement de l'air).

Pas d'information sur "l'origine de l'incident ni les solutions permettant sa résolution"

Ce dernier a alerté l'Anssi (Agence nationale de la sécurité des systèmes d'information) ainsi que les ministères du Commerce et de l'Intérieur dans la foulée du piratage. "L'enquête est en cours et devra permettre de faire toute la lumière sur les circonstances de cette attaque et les responsabilités de chacun", ajoute l'organisation. D'après son président, Jean-Luc Carré, ses équipes continuent à accompagner les frigoristes et leurs clients "pour sécuriser leurs installations et assurer la continuité de leurs activités".

Les systèmes de réfrigération de plusieurs constructeurs ont été visés par cette attaque informatique dont le caractère inédit et l'ampleur ont pris de court l'ensemble des acteurs. Le Snefcca s'étonne d'ailleurs que les installateurs soient "toujours dans l'attente du mode opératoire validé par Danfoss pour reconnecter leurs installations en toute sécurité", précisant que la marque danoise "n'a pas encore communiqué l'origine de l'incident ni les solutions permettant sa résolution".

Mais les modèles Danfoss AK-SM 800 et AK-SC 355 ne sont pas les seuls à avoir été affectés. Dans son bulletin d'alerte sur cet incident, l'Anssi indique avoir "connaissance de nombreuses compromissions des contrôleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb". L'agence souligne au passage que, d'une manière générale, "l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques". Elle fournit sur son site des solutions pour "sortir de la zone de danger" et rétablir le service des équipements, qu'ils aient été "compromis" ou non.