Le parquet de Paris enquête sur une cyberattaque visant des réfrigérateurs de supermarchés dans toute la France

Le parquet de Paris a ouvert une enquête sur ce qu'il a qualifié de « cyberattaque d'ampleur affectant les réfrigérateurs de plusieurs grandes enseignes de la distribution alimentaire sur l'ensemble du territoire ». Il a fait cette déclaration à l'AFP, selon France 24.

Le parquet a précisé que l'enquête visera à « identifier les victimes et établir le lien avec les préjudices qu'elles ont signalés en termes de pertes de denrées alimentaires et de départs de feu ».

Les systèmes de réfrigération de Coopérative U sont touchés par une cyberattaque depuis dimanche soir. Son président, Dominique Schelcher, l'a confirmé et a qualifié l'attaque d'« inédite », selon France 24.

Ce qui est rapporté

Intermarché et Coopérative U ont indiqué à l'AFP que l'attaque, survenue dans la nuit de dimanche à lundi, a provoqué le dégivrage des réfrigérateurs de leurs magasins. Intermarché a déclaré qu'environ 150 à 200 de ses magasins avaient été ciblés. Coopérative U a déclaré que près de 100 de ses points de vente avaient été ciblés. Intermarché a indiqué à l'AFP que les magasins touchés devraient « jeter l'ensemble des produits » de leurs rayons frais et surgelés.

Selon le résumé de l'AFP, le parquet a indiqué que l'attaque avait entraîné des départs de feu. La déclaration du parquet citée directement mentionne des incendies signalés par des victimes. Les informations disponibles ne précisent ni le nombre, ni la localisation, ni la gravité de ces éventuels incendies. Elles n'indiquent pas non plus si des personnes ont été blessées.

France 24 a cité BFM TV, selon qui les attaquants sont parvenus à « déclencher à distance le dégivrage forcé des systèmes de réfrigération dans de nombreux magasins ». BFM TV a indiqué que les températures des magasins avaient été « modifiées à distance, entraînant la destruction des stocks de produits frais et surgelés ».

Selon le récit de l'AFP, d'autres grandes enseignes ont également été touchées. BFM TV a rapporté qu'E.Leclerc, la plus grande chaîne de supermarchés de France, avait été affectée. Contactée par l'AFP, E.Leclerc n'a pas immédiatement confirmé cette information. Le site d'information spécialisé dans la distribution jebosseengrandedistribution.fr a rapporté que Carrefour Market et Monoprix avaient été touchés. Selon France 24, ces entreprises n'avaient pas encore confirmé l'information.

France 24 et le South China Morning Post attribuent tous deux les chiffres des distributeurs à l'AFP. Le résumé du Monde ne cite pas de source, mais sa formulation est presque identique, ce qui laisse supposer une même origine.

Ce que dit chaque partie

Dominique Schelcher a écrit sur X : « Cibler des équipements essentiels à la conservation des produits frais et à l'approvisionnement alimentaire des Français est extrêmement grave et sans précédent. C'est inacceptable. » Il a ajouté : « Une enquête sera nécessaire pour faire toute la lumière sur cette attaque. » Il a indiqué que les équipes de l'entreprise étaient « pleinement mobilisées » pour rétablir la situation.

Intermarché a dénoncé le gaspillage alimentaire et les pertes financières qui en résultent. L'enseigne n'a pas donné de chiffres. Elle a averti que certaines polices d'assurance pourraient ne pas couvrir ce type d'incident survenu en magasin.

Ce que l'on ignore

Les informations disponibles n'identifient pas les auteurs de l'attaque. France 24 a mentionné, à titre de contexte uniquement, l'ordre donné auparavant par le président Emmanuel Macron de protéger les infrastructures critiques contre les « attaques hybrides » russes. Le média n'a pas établi de lien entre cet ordre et cet incident. Les informations disponibles ne décrivent pas comment les attaquants ont accédé aux systèmes. Elles ne précisent ni le nombre exact de magasins, ni le montant des pertes, ni si les systèmes ont été rétablis. Elles ne contiennent aucune déclaration des autorités françaises de cybersécurité ni du gouvernement.

Analyse

Si les éléments rapportés sont confirmés, l'incident montrerait que la réfrigération connectée dans la distribution alimentaire peut constituer un point de vulnérabilité. L'enquête du parquet pourrait permettre de préciser l'ampleur de l'attaque, les enseignes touchées et si des incendies en ont résulté. Elle pourrait aussi montrer si un fournisseur ou un système commun était en cause, mais les informations examinées par Vocemundi ne l'indiquent pas. L'avertissement d'Intermarché sur les assurances laisse penser que les pertes pourraient soulever la question de savoir qui en supportera le coût. Tant que d'autres enseignes, les enquêteurs ou les autorités ne se seront pas exprimés, l'ampleur réelle de l'attaque reste incertaine.

Produit par la rédaction de Vocemundi avec l'assistance de l'IA. Traduit automatiquement de l'anglais ; la version originale fait foi.