actualité
Les magasins confrontés à une perturbation après que les températures des congélateurs aient été portées à 50 °C
Les clients de centaines de supermarchés français se retrouvent confrontés à une offre réduite à la suite d’une cyberattaque qui a fait augmenter les températures des congélateurs afin de détruire les stocks de produits surgelés et réfrigérés. Des pirates informatiques ont manipulé les commandes de réfrigération fournies par le fabricant danois Danfoss, forçant l’équipement à chauffer au lieu de maintenir des températures de stockage sûres. Les pertes liées à ces attaques pourraient atteindre plusieurs millions d’euros, le parquet de Paris ayant déjà ouvert une enquête sur l’incident. Les responsables de magasins avertissent que le remplacement des produits ruinés pourrait s’avérer un défi logistique. Des centaines de magasins ont été touchés dans la nuit du 11 au 12 octobre, lorsque les pirates ont frappé, provoquant une montée des températures jusqu’à 50 °C dans certains cas — rendant les aliments impropres à la vente. Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc et Monoprix seraient parmi les chaînes touchées.
Les supermarchés vont-ils manquer de produits surgelés ?
À Haguenau, dans le Bas-Rhin, un magasin Intermarché a dû se défaire de l’ensemble de sa gamme de produits surgelés, représentant environ 2 000 références. Les pertes sont estimées à environ 50 000 €. Le rayon des produits réfrigérés du magasin a été en grande partie épargné, avec environ 5 % des produits retirés.
Les responsables espèrent réapprovisionner les rayons des surgelés d’ici la fin de la semaine, mais avertissent que le réseau de distribution pourrait rencontrer des difficultés si des centaines de supermarchés touchés passent des commandes de remplacement importantes simultanément.
« Nous allons avoir besoin que notre centre de distribution suive les livraisons vers tous les magasins », a déclaré Théo Pinto dos Santos, co-gérant d’un magasin Intermarché, à L’Est Républicain.
Dans un E.Leclerc voisin, les produits surgelés et certains produits frais, y compris de la volaille et des viandes cuites, ont également dû être jetés.
À Mirepoix, dans l’Ariège, les clients ont constaté des rayons surgelés, viande, produits laitiers et épicerie fine épuisés chez Super U. Le magasin a averti que certains produits frais pourraient être temporairement indisponibles.
Ces rapports suggèrent que l’impact immédiat est susceptible de se traduire par des lacunes localisées dans les assortiments des supermarchés, plutôt que par une pénurie d’aliments à travers la France. Bien que l’impact financier de l’attaque ne soit pas encore connu, une source proche du dossier a déclaré à France Inter que cela pourrait s’élever à plusieurs millions d’euros de pertes.
À quel rythme les stocks seront-ils rétablis ?
Le propriétaire d’Intermarché, Groupement Mousquetaires, a déclaré que les produits avaient été retirés des unités de réfrigération touchées aussi rapidement que possible et que les opérations revenaient progressivement à la normale. Cependant, le rétablissement des niveaux de stocks normaux pourrait prendre plusieurs jours pendant que les centres d’achat et les grossistes livraient les produits de remplacement aux magasins, a indiqué le groupe au Monde. L’ampleur des pertes varie selon les groupes. Le PDG de Coopérative U, Dominique Schelcher, a déclaré que, bien que 80 de ses environ 2 000 magasins aient été touchés, la plupart ont évité une rupture de la chaîne du froid grâce à l’intervention rapide du personnel. L’incident ne signifie donc pas que chaque supermarché touché ait perdu son stock réfrigéré. Les effets dépassent les supermarchés: des entreprises de viande en gros et le fournisseur de restauration Metro ont également signalé des problèmes, bien que l’ampleur exacte des pertes reste inconnue. « La majorité des unités touchées concernent des produits obsolètes (…) qui ont atteint la fin de leur cycle de vie et ne reçoivent plus de mises à jour logicielles ou de sécurité », a déclaré Danfoss au Monde.
Comment les congélateurs ont-ils été piratés ?
Des cybercriminels ont réussi à prendre le contrôle à distance des thermostats et à modifier les températures des réfrigérateurs et congélateurs connectés.
Des experts en cybersécurité n’étaient pas d’accord sur le degré de sophistication de l’attaque. Antoine Hautin, secrétaire général d’Almond, une société de conseil en cybersécurité, a déclaré à l’AFP que le fait de modifier des centaines d’appareils simultanément témoignait d’un « certain niveau de sophistication ». Cependant, Clément « SaxX » Domingo, un hacker éthique, a déclaré à RMC que l’attaque était « pas si sophistiquée », ajoutant que les hackers avaient simplement profité d’« une mise à jour qui n’avait pas été effectuée ». Danfoss a apporté son soutien à cette affirmation, déclarant à FranceInfo qu’elle avait « longtemps recommandé à ses clients de maintenir les systèmes sous contrat à jour avec la version la plus récente du firmware et de migrer les systèmes obsolètes vers des solutions de prochaine génération ».
