Des pirates ont fait chauffer les frigos de centaines de supermarchés français

Ce qui s'est passé

Des pirates sont parvenus à modifier à distance la fonction de dégivrage des systèmes de régulation frigorifique, faisant grimper la température des congélateurs et des vitrines réfrigérées jusqu'à 50 degrés.^[2] En temps normal, le dégivrage réchauffe brièvement les équipements pour faire fondre le givre, par exemple deux heures sur 24.^[3] Lundi, un rayon de glaces affichait par exemple 26 °C.^[3] Les magasins concernés devront jeter l'ensemble des produits frais et surgelés touchés, a précisé Intermarché à l'AFP, qui ajoute que les assurances ne couvrent pas ce type d'incident.^[1]

Le parquet de Paris a ouvert une enquête confiée à l'Office anticybercriminalité (Ofac).^[1] À ce stade, aucune attribution fiable à un groupe de cybercriminels n'a été rendue publique.^[1]

Ce que la vidéo ne dit pas

Selon l'entourage du Premier ministre, Sébastien Lecornu a demandé à l'Anssi de se saisir du sujet et suit le dossier personnellement.^[1] Les enquêteurs doivent aussi établir le lien entre l'attaque et les départs de feu signalés.^[1] Parmi les appareils compromis figurent les contrôleurs AK-SM 800 et AK-SC 355 de Danfoss, des modèles anciens qui ne bénéficiaient plus des mises à jour de sécurité.^[2] En août, les chercheurs de Claroty avaient mis au jour plusieurs failles dans les contrôleurs AK-SM 800A, sans établir de lien avec ce piratage.^[2] Le CERT-FR pointe désormais aussi la vulnérabilité des systèmes Copeland Xweb et Dixell Xweb.^[2] Vincent Strubel, directeur de l'Anssi, juge « urgent de les déconnecter d'Internet ».^[2]