Cyberattaque : les systèmes frigorifiques de Leclerc, Intermarché et Super U pris pour cible

Les faits : une attaque coordonnée de grande ampleur

En début de semaine, environ 300 magasins Intermarché et Netto, ainsi qu’une centaine de points de vente Super U ou Système U, ont été affectés par une série de cyberattaques visant principalement leurs meubles réfrigérés. D’autres distributeurs, parmi lesquels E.Leclerc et Monoprix, ont également signalé des incidents similaires. Les pirates informatiques ont ciblé les systèmes de régulation frigorifique conçus par le fabricant danois Danfoss, en modifiant à distance les réglages de température.

Ces actions malveillantes ont eu pour conséquence directe la destruction d’importantes quantités de denrées alimentaires. Selon plusieurs sources du secteur, les dégâts matériels et financiers se chiffrent déjà à plusieurs millions d’euros. La crise s’étend à tous types de surfaces commerciales, des hypermarchés aux supérettes, révélant la vulnérabilité généralisée des réseaux de froid numérique employés par la grande distribution.

Les enseignes touchées par la cyberattaque

L’attaque n’a pas épargné les principaux réseaux français, qui gèrent ensemble une part considérable du marché alimentaire hexagonal. Leclerc, Intermarché, Super U, mais aussi Système U et Monoprix figurent parmi les groupes ayant rapporté des dysfonctionnements importants dans le fonctionnement de leurs chambres froides automatisées. Carrefour a également été cité dans les premiers bilans.

Les conséquences immédiates concernent non seulement l’approvisionnement en produits frais, mais aussi la gestion logistique complexe sur l’ensemble du territoire. De nombreux magasins ont dû jeter des stocks entiers dont la chaîne du froid avait été compromise. Un plan de réaction rapide a aussitôt été déployé afin de limiter la propagation des pertes.

Ferran Torres, une intégration remarquée au PSG malgré des hauts et des bas

• Leclerc
• Intermarché et Netto
• Système U / Super U
• Monoprix
• Carrefour

Cette liste illustre l’ampleur de l’événement et la diversité des acteurs impliqués. Elle montre aussi la difficulté croissante à protéger des infrastructures critiques face à des cybercriminels toujours plus inventifs.

Une partie des installations visées, selon le constructeur Danfoss, concernerait des équipements jugés obsolètes. Leur sécurité informatique se révèle donc insuffisante face à des techniques d’intrusion de plus en plus sophistiquées.

Origine et mode opératoire de la cyberattaque

Les premières investigations indiquent que les hackers ont exploité des failles dans les contrôleurs numériques pilotant la température des espaces de stockage réfrigérés. À distance, ils sont parvenus à modifier les seuils de consigne thermique, rendant impossible la préservation des aliments stockés. Cette manipulation directe a entraîné la mise hors service de dispositifs entiers sans intervention humaine locale.

Danfoss, le fabricant des équipements visés, assure que la plupart des appareils concernés relèvent d’anciennes générations. L’exploitation de ces vulnérabilités met en lumière la nécessité d’un renouvellement technologique accéléré, mais aussi d’une politique de mise à jour régulière des logiciels de contrôle industriel.

Ce tableau met en relief la relation entre vieillissement du matériel et augmentation du risque cyber. Il souligne les priorités futures en matière de cybersécurité industrielle.

Les opérateurs des chaînes logistiques ont immédiatement mobilisé leurs équipes, notamment les frigoristes, afin de restaurer le fonctionnement normal des installations dès la détection des anomalies.

Réactions et mesures de protection renforcées

Face à l’ampleur des dégâts, les responsables de chaque enseigne travaillent en lien étroit avec l’Agence nationale de sécurité des systèmes d’information (ANSSI) et les autorités compétentes. Le Premier ministre Sébastien Lecornu a missionné les services spécialisés pour suivre le dossier et coordonner la réponse à ce type de menace émergente.

Les efforts portent désormais sur la sécurisation des systèmes existants, la formation renforcée du personnel et la migration accélérée vers des dispositifs connectés plus résistants aux intrusions informatiques. Une revue exhaustive des équipements potentiellement exploitables figure désormais au programme des semaines à venir pour l’ensemble du secteur.

• Mise à jour systématique des firmwares d’installations frigorifiques
• Audit de vulnérabilité sur les équipements de production
• Plan de remplacement progressif des appareils obsolètes
• Formation du personnel à la surveillance des alertes de sécurité

Ce dispositif vise à anticiper une éventuelle réplique ou à limiter les chances d’une nouvelle intrusion à court terme. Les opérateurs mettent aussi en place des protocoles de surveillance renforcés via des outils de monitoring temps réel.

De nombreux intervenants s’accordent à déclarer que l’intensification des attaques contre des infrastructures industrielles connectées devrait entraîner une transformation durable des pratiques de sécurité dans la grande distribution.