Des frigos piratés en France et aux Etats-Unis

C’est l’actualité de la semaine que l’on pourrait qualifier d’insolite, mais aussi de peur de la technologie. On devient habitué aux piratages des sites internet gérés par l’Etat français mais on n’avait encore jamais subi une panne de ce genre. Enfin du moins pas en France…

Des pirates informatiques ont pris le contrôle des systèmes de réfrigération de centaines de supermarchés en France via les équipements de marque Danfoss, provoquant une hausse anormale des températures et la destruction massive de produits frais et surgelés. En effet, le mode congélation a été annulé et c’est le dégivrage à chaleur élevée que les pirates ont activé.

Une faille dans les systèmes de régulation

Les pirates ont ciblé des équipements de supervision frigorifique de Danfoss, notamment des systèmes anciens. Ces contrôleurs permettent de gérer à distance les températures, les cycles de dégivrage et les alarmes.

Le détournement des paramètres de dégivrage

Les attaquants ont modifié les réglages pour imposer des cycles de dégivrage anormalement longs et des températures pouvant atteindre environ 50 °C dans certaines installations. Ils auraient également retardé le déclenchement des alarmes en modifiant leur programmation.

Des pertes alimentaires considérables

L’élévation des températures a rendu impropres à la vente de grandes quantités de produits frais et surgelés. Plusieurs centaines de magasins ont été concernés, notamment chez Intermarché, Netto, Système U (Super U, Hyper U…), E.Leclerc et Monoprix.

Environ 300 magasins Intermarché et Netto ainsi qu’une centaine de Super U ont été affectés, entraînant des pertes financières importantes pouvant atteindre 220 000 € par point de vente en raison de la rupture totale de la chaîne du froid

Cette affaire illustre le risque que représentent les équipements industriels connectés lorsqu’ils sont compromis. Une cyberattaque ne se limite pas au vol de données ou au blocage d’ordinateurs : elle peut perturber directement des installations physiques et provoquer des pertes matérielles. Il ne s’agissait que de congélateurs mais imaginez avec les transports en commun, les hôpitaux, les centrales nucléaires…

Le problème derrière tout ça est que des failles touchant certains systèmes Danfoss avaient déjà été signalées et corrigées lors de précédentes interventions de sécurité. Les équipements anciens et non maintenus constituent un risque particulier. L’armée américaine avait d’ailleurs subi une attaque équivalente et rien ne semble avoir été fait depuis par le fabricant. Ou peut-être que ses clients n’ont pas souhaité mettre à jour leurs installations pour éviter ce qui vient d’arriver…