Des cyberattaques coupent les systèmes de réfrigération de centaines de supermarchés en France

Des centaines de supermarchés en France ont été visés par des cyberattaques dans la nuit de dimanche. Selon Bloomberg, leurs systèmes de réfrigération se sont arrêtés et les magasins ont dû jeter les produits avariés. C'est l'une de ces rares affaires de cybersécurité où les conséquences se mesurent non pas en enregistrements volés, mais en tonnes de viande, de produits laitiers et de surgelés dans des bennes à ordures.

Ce que l'on sait à ce stade

Les détails publics sont encore très rares. L'information initiale tient en une phrase, et tout le reste demeure sans réponse. Voici ce qui est confirmé :

• Ampleur : « des centaines » de points de vente en France.
• Moment : la nuit de dimanche, quand le personnel présent dans les magasins est réduit au minimum et que la réaction aux alertes est plus lente.
• Cible : les systèmes de refroidissement, et pas seulement l'infrastructure des caisses ou des bureaux.
• Conséquence : une partie des produits s'est détériorée et a été éliminée.
• Non divulgué : le nom de l'enseigne ou des enseignes, le groupe responsable, le mobile, le mode d'intrusion, le montant des dégâts.

On ignore même s'il s'agit d'une seule enseigne. Ces « centaines de magasins » peuvent appartenir à un même distributeur, à plusieurs marques, ou être desservies par un même prestataire. La réponse conditionne tout le reste.

Pourquoi le froid est devenu une cible

Dans un supermarché moderne, les installations frigorifiques ne sont plus depuis longtemps des machines autonomes. Elles sont connectées aux systèmes de supervision et de gestion du bâtiment, remontent de la télémétrie, reçoivent des consignes de température et sont souvent maintenues à distance par une entreprise extérieure. Pour l'exploitant, c'est une économie de déplacements de techniciens et une protection contre la perte de marchandise. Pour l'attaquant, c'est un point d'entrée vers un processus physique.

La logique est simple. Éteindre les caisses est pénible : le magasin perd du chiffre d'affaires, mais la marchandise reste intacte. Arrêter le refroidissement revient à lancer un compte à rebours : pour les produits frais, la fenêtre de sécurité se compte en heures. La pression sur la victime monte plus vite qu'avec un chiffrement de fichiers classique. Le propriétaire doit décider de payer une rançon ou de détruire la marchandise avant même que les spécialistes de la réponse à incident aient pu analyser la situation.

Il existe un précédent. En juillet 2021, la compromission d'un logiciel du fournisseur Kaseya a paralysé la chaîne suédoise Coop : environ 800 magasins ont fermé, car les caisses ne fonctionnaient plus. L'attaque n'avait alors pas visé le distributeur lui-même, mais son prestataire. Si le cas français est construit de la même façon, la principale vulnérabilité se situe dans la chaîne d'approvisionnement, et non dans le périmètre de chaque magasin. Mais il s'agit d'une hypothèse, pas d'un fait établi.

Ce que distributeurs et opérateurs d'infrastructures doivent vérifier

Tant que l'enquête n'est pas terminée, il faut tirer des conclusions avec prudence, mais les mesures de base n'en dépendent pas.

1. Inventaire des équipements connectés. Il faut une liste de tout ce qui pilote la température, et savoir qui peut les commander, et depuis où.

2. Segmentation du réseau. Les contrôleurs des systèmes frigorifiques ne doivent pas se trouver dans le même segment que les caisses, la messagerie d'entreprise et le Wi-Fi des clients.

3. Contrôle des prestataires. L'accès à distance des sociétés de maintenance doit passer par une authentification multifacteur, être limité dans le temps et journalisé.

4. Mode autonome. Le contrôleur doit maintenir une température sûre sans liaison avec le cloud ni avec le centre de commande, et ne pas exécuter de commandes dangereuses venues de l'extérieur sans confirmation.

5. Plan manuel. Le personnel a besoin de consignes en cas de panne : qui vérifie la température et à quelle heure, où transférer la marchandise, à partir de quelles valeurs la jeter.

6. Assurance et exercices. La police doit couvrir la perte de marchandise due à une cyberattaque, et le scénario « le refroidissement s'est coupé la nuit » doit être répété en pratique.

L'affaire reste ouverte. Pour l'instant, aucune partie n'a nommé ni l'enseigne, ni la cause, ni le montant final des dégâts. Mais le format est déjà clair : l'incident cyber n'est plus seulement une question de données, il touche désormais à l'intégrité physique de la marchandise.