Des centaines de supermarchés français ont été touchés par une cyberattaque qui a fait chauffer leurs frigos et congélateurs, détruisant des denrées fraîches et surgelées estimées à plusieurs millions d'euros. Des pirates ont pris le contrôle du logiciel qui régule la température des unités de réfrigération, contraignant certaines à monter à 50 °C (120 °F) pendant la nuit, selon une chaîne de supermarchés touchée.
Le directeur général de Coopérative U a déclaré que plusieurs de ses supermarchés avaient été frappés par une attaque "extrêmement grave et sans précédent". Plus de 100 supermarchés de l'enseigne ont été visés, tandis que 180 magasins Intermarché et de sa marque Netto ont été touchés. D'autres grands distributeurs, dont Carrefour, Monoprix et E.Leclerc, ont également été atteints. L'attaque visait un logiciel fourni par l'entreprise d'ingénierie danoise Danfoss, qui permet aux distributeurs de gérer leurs unités froides à distance. Normalement, les congélateurs dégivrent brièvement la nuit, mais les pirates ont ordonné aux unités de chauffer et de rester chaudes.
Danfoss a indiqué que les unités touchées étaient d'anciens modèles dont le logiciel de sécurité ne pouvait pas être mis à jour pour se prémunir contre un risque qu'elle avait identifié, et a affirmé avoir "longtemps conseillé" aux entreprises de maintenir leurs systèmes pris en charge à jour. L'ampleur totale de l'attaque n'est pas claire, mais les chiffres des différentes chaînes suggèrent qu'environ 400 magasins ont été touchés sur les quelque 15 000 que compte la France. Carrefour a indiqué que 80 de ses 6 000 magasins avaient été piratés, tandis que Monoprix a déclaré que 5 % de ses plus de 400 magasins avaient été touchés. Les produits dont l'état ne pouvait être garanti ont été retirés de la vente.
En Alsace, deux supermarchés ont déclaré des pertes de 270 000 € (228 000 £) à eux deux, ce qui signifie que le total national pourrait atteindre plusieurs millions. Le parquet de Paris a ouvert une enquête pour cybercriminalité. Le commissaire européen à l'Alimentation, Christophe Hansen, a condamné le piratage en déclarant que "l'instrumentalisation de l'alimentation est devenue une réalité". Le directeur général de Coopérative, Dominique Schelcher, a qualifié de "inacceptable" le fait de viser des équipements essentiels à l'approvisionnement alimentaire français et a réclamé une enquête.
Source: Hacker News · Résumé par HeadlinesBriefing