Cyberattaque sur des frigos de supermarchés : l'État en alerte

Lundi, des pirates ont attaqué les ordinateurs qui gèrent les frigos de plusieurs supermarchés, comme Intermarché, U ou E.Leclerc. Résultat : certains magasins ont eu des problèmes pour garder leurs produits au frais, comme de la viande ou des légumes. Heureusement, l’État a réagi tout de suite. Le Premier ministre a demandé à une agence spéciale, l’Anssi, de s’occuper du problème. Leur mission : trouver d’autres entreprises touchées pour les prévenir avant que ça ne s’aggrave.

L’Anssi a déjà repéré un point faible dans un logiciel utilisé par ces magasins, fabriqué par une entreprise danoise. Elle travaille aussi avec d’autres pays d’Europe, car le problème pourrait les concerner aussi. C’est comme si un virus se propageait dans une école : plus on agit vite, moins il y a de risques que tout le monde soit malade. Si les frigos ne marchent plus, les supermarchés pourraient perdre beaucoup d’argent et ne plus avoir assez de nourriture à vendre.

Lundi, une cyberattaque a ciblé les installations frigorifiques de grandes enseignes comme Intermarché, U et E.Leclerc. Ces attaques, menées par des pirates informatiques, exploitent souvent des failles de sécurité dans les logiciels ou les réseaux pour perturber le fonctionnement des entreprises. Dans ce cas, c’est un logiciel fourni par une société danoise qui présentait une vulnérabilité, permettant aux pirates de prendre le contrôle à distance des systèmes de réfrigération.

Face à cette menace, le Premier ministre a saisi l’Anssi, l’agence nationale chargée de protéger les systèmes informatiques sensibles en France. Son rôle est double : d’abord, identifier les autres entreprises potentiellement touchées pour les alerter et les conseiller, puis empêcher la propagation de l’attaque. L’Anssi collabore également avec ses homologues européens, car d’autres pays pourraient être concernés.

Ce type d’attaque montre à quel point les infrastructures critiques industrielles, comme les systèmes de réfrigération, dépendent du numérique. Une panne informatique peut avoir des conséquences bien réelles : perte de denrées périssables, perturbations dans la chaîne d’approvisionnement, voire des risques sanitaires si les produits ne sont plus conservés à la bonne température. En SNT, ce cas illustre l’importance de la sécurisation des communications et de la protection des données personnelles dans les réseaux. Il rappelle aussi que les entreprises doivent régulièrement mettre à jour leurs logiciels pour corriger les failles de sécurité.

En tant qu’utilisateur, tu es toi aussi concerné : tes données, comme tes mots de passe ou tes informations bancaires, peuvent être exposées si les systèmes ne sont pas assez protégés. Une attaque comme celle-ci peut aussi avoir un impact sur les prix ou la disponibilité des produits dans les magasins.

Lundi, une cyberattaque a ciblé les systèmes informatiques gérant les installations frigorifiques de plusieurs enseignes de la grande distribution, dont Intermarché, U et E.Leclerc. Ces attaques exploitent généralement des failles de sécurité dans les logiciels ou les protocoles de communication, permettant à des pirates informatiques de prendre le contrôle à distance ou de perturber le fonctionnement des équipements. Dans ce cas précis, l’Anssi a identifié une vulnérabilité dans un logiciel fourni par une société danoise, utilisé pour piloter les systèmes de réfrigération.

L’Anssi, l’agence nationale chargée de la sécurité des systèmes d’information, a été saisie par Matignon pour enquêter sur l’incident. Elle travaille désormais à identifier d’autres entreprises françaises potentiellement exposées pour les alerter et leur proposer des mesures correctives. Une coordination avec les homologues européens est également en cours, car d’autres pays pourraient être concernés, notamment si le logiciel vulnérable est utilisé ailleurs en Europe.

Ce cas met en lumière plusieurs enjeux en NSI : - La dépendance des infrastructures critiques industrielles aux systèmes informatiques, où une attaque peut avoir des répercussions physiques (ici, la perte de denrées périssables). Ces infrastructures reposent souvent sur des protocoles spécifiques, comme Modbus ou OPC UA, qui peuvent présenter des vulnérabilités si ils ne sont pas correctement sécurisés. - L’importance de la sécurisation des communications, notamment via des protocoles comme HTTPS ou des mécanismes de chiffrement, pour protéger les échanges entre serveurs et équipements. Une faille dans un logiciel tiers peut compromettre toute une chaîne de systèmes interconnectés. - Le rôle des mises à jour logicielles pour corriger les vulnérabilités, ainsi que la nécessité d’une approche security by design lors du développement des logiciels. Cela implique de tester régulièrement les systèmes pour détecter les failles avant qu’elles ne soient exploitées.

L’attaque soulève aussi des questions sur la surface d’attaque des entreprises, c’est-à-dire l’ensemble des points d’entrée potentiels pour un pirate. Dans ce cas, la faille provenait d’un logiciel tiers, ce qui rappelle l’importance de sécuriser toute la chaîne d’approvisionnement logicielle, y compris les fournisseurs externes.