Le lundi 12 octobre, une cyberattaque a paralysé les systèmes de régulation frigorifique de plus de 300 magasins Intermarché et Netto, ainsi que près d’une centaine de points U, entraînant la perte de stocks de produits frais et surgelés.
Étendue de l’incident et enseignes concernées
Les deux distributeurs ont confirmé que l’incident a touché environ 300 points de vente Intermarché et Netto, ainsi que moins de cent magasins de la chaîne U. Tous ces établissements utilisent les contrôleurs de température fournis par le fabricant danois Danfoss, spécialisé dans les solutions de réfrigération industrielle.
Mode opératoire des pirates informatiques
Selon les informations communiquées, les cybercriminels ont accédé à distance aux systèmes de régulation de Danfoss et ont modifié les paramètres de température. Cette manipulation a fait grimper ou chuter les températures des chambres froides, rendant les denrées périssables impropres à la consommation. Aucun signe de ransomware n’a été signalé, mais l’attaque montre la capacité d’un acteur malveillant à exploiter les vulnérabilités des équipements IoT (Internet des objets) intégrés aux chaînes logistiques.
Impacts économiques et sur la chaîne d’approvisionnement
La destruction des stocks de produits frais et surgelés représente une perte financière immédiate pour les distributeurs, qui devront absorber le coût du gaspillage et réapprovisionner les rayons. Au-delà du préjudice direct, l’incident soulève des questions de résilience des systèmes de froid, essentiels à la sécurité alimentaire et à la compétitivité du secteur de la grande distribution. Les autorités de régulation pourraient renforcer les exigences de cybersécurité pour les équipements critiques afin d’éviter la répétition de tels événements.
Réactions des acteurs et mesures de mitigation
Intermarché, Netto et U ont déclaré avoir activé leurs plans de continuité d’activité, suspendant temporairement les ventes de produits affectés et informant les consommateurs. Danfoss a indiqué travailler avec les équipes de sécurité informatique pour identifier la faille exploitée et déployer des correctifs d’urgence. Les experts en cybersécurité recommandent aux distributeurs de renforcer la segmentation des réseaux, d’appliquer des mises à jour régulières et de surveiller en temps réel les anomalies de température.