Cyberattaque inédite : les frigos d'Intermarché et U dégivrés

Dans la nuit de dimanche à lundi, plusieurs centaines de supermarchés en France ont été victimes d'une cyberattaque visant leurs installations frigorifiques RFI. Entre 150 et 200 magasins Intermarché et moins d'une centaine de points de vente de Coopérative U ont été touchés, selon les deux enseignes France 24+1. Des établissements du groupe E.Leclerc, ainsi que des magasins Monoprix et Carrefour, sont également mentionnés parmi les victimes France Bleu.

Selon les informations rapportées par BFM Business, des pirates seraient parvenus à déclencher à distance le dégivrage forcé des installations frigorifiques, avec des températures programmées jusqu'à 50 degrés BFM Business. Ce mode opératoire a provoqué la détérioration de stocks de produits frais et surgelés dans de nombreux magasins 20 Minutes.

Face au risque sanitaire, les enseignes touchées sont contraintes de détruire les produits concernés. Intermarché a précisé à l'Agence France-Presse que de nombreux magasins devaient jeter l'ensemble des produits frais et surgelés affectés Le Monde. Des tonnes de marchandises pourraient ainsi être jetées à l'échelle nationale France 24.

L'ampleur financière de l'attaque reste difficile à évaluer précisément, mais les dégâts sont estimés à plusieurs millions d'euros au niveau national BBC News+1. À Haguenau, en Alsace, deux supermarchés ont à eux seuls déploré 270 000 euros de marchandises perdues BFM Business, donnant un aperçu de l'ampleur des pertes à l'échelle du pays.

La justice s'est rapidement saisie du dossier : la section cybercriminalité du parquet de Paris a ouvert une enquête dès lundi France 24+1. À ce stade, aucune information publique ne permet d'identifier les auteurs de l'attaque ni leurs motivations.

Le contexte

Les sources disponibles ne fournissent pas d'éléments sur des précédents similaires visant les infrastructures frigorifiques de la grande distribution en France. Elles ne permettent pas non plus de retracer l'historique de la cybersécurité dans ce secteur avant cette attaque.

Les informations rassemblées qualifient toutefois l'événement de façon récurrente comme inédit : la cyberattaque est décrite comme « inédite » et « inacceptable » par plusieurs enseignes et observateurs cités dans les articles consultés France 24+2. Cette caractérisation suggère qu'il s'agit d'un mode d'attaque nouveau pour les distributeurs concernés, sans que les sources ne précisent d'antécédent comparable.

Les réactions

Intermarché a confirmé à l'Agence France-Presse l'ampleur des dégâts, précisant que de nombreux magasins étaient contraints de « jeter l'ensemble des produits » frais et surgelés concernés Le Monde. Coopérative U a également confirmé être visée par l'attaque, aux côtés d'Intermarché, auprès de l'AFP RFI+1.

La cyberattaque est qualifiée dans plusieurs comptes rendus d'« extrême gravité », d'« inédite » et d'« inacceptable » France Bleu+1. Ces qualificatifs reviennent dans plusieurs articles consultés sans qu'un porte-parole unique ne soit systématiquement identifié comme leur auteur.

Sur le plan judiciaire, la section cybercriminalité du parquet de Paris s'est saisie de l'enquête France Bleu, confirmant la gravité retenue par les autorités face à cet incident touchant simultanément plusieurs grandes enseignes de distribution.

Ce qui reste incertain

L'enquête ouverte par la section cybercriminalité du parquet de Paris devra déterminer l'origine de l'attaque et identifier ses auteurs France 24+1. Aucune arrestation ni mise en cause nominative n'est mentionnée dans les sources disponibles à ce stade.

Le bilan financier complet des pertes reste à établir : les estimations évoquent des millions d'euros de dégâts à l'échelle nationale, mais aucun chiffre global définitif n'a été communiqué par les enseignes BBC News+1. Les conséquences pour les chaînes d'approvisionnement et les mesures de sécurisation des systèmes frigorifiques des distributeurs touchés restent également à préciser.