Cyberattaque des installations frigorifiques de supermarchés: Des systèmes américains également touchés, selon l'Agence nationale de la sécurité des systèmes d'information

La cyberattaque massive qui frappe les installations frigorifiques de centaines de supermarchés français prend une nouvelle ampleur, avec la découverte d'autres équipements compromis. Après les systèmes du fabricant danois Danfoss, l'Agence nationale de la sécurité des systèmes d'information (Anssi) confirme que des appareils commercialisés par l'américain Copeland, notamment sous la marque Dixell, ont également été touchés.

Dans la nuit de lundi à mardi, plusieurs magasins ont subi de nouvelles intrusions informatiques, les pirates modifiant à distance les paramètres de température et de dégivrage des réfrigérateurs.

Depuis dimanche soir, plusieurs centaines de magasins Intermarché, Netto, Coopérative U, Carrefour, Monoprix et E.Leclerc ont été concernés à des degrés divers. Chez Coopérative U, 80 établissements sur environ 2.000 ont été touchés, selon son président Dominique Schelcher, qui évoque une attaque « inédite ».

Les pertes pourraient atteindre plusieurs dizaines de milliers d'euros pour les petits magasins et jusqu'à 200.000 euros pour certains hypermarchés, selon le dirigeant. Le fabricant Danfoss reconnaît que de nombreux équipements concernés sont anciens et « ne bénéficient plus de mises à jour logicielles ou de sécurité ».

Ces vulnérabilités permettent potentiellement à des pirates de prendre le contrôle de machines industrielles connectées à Internet, sans nécessairement pénétrer les réseaux informatiques internes des enseignes.

Le directeur général de l'Anssi, Vincent Strubel, juge désormais « urgent de les déconnecter d'internet », ou d'imposer des restrictions très strictes aux accès à distance des équipements vulnérables.

Une enquête a été ouverte par la section spécialisée dans la cybercriminalité du parquet de Paris, tandis qu'aucun groupe n'a publiquement revendiqué l'attaque et que les motivations des auteurs restent inconnues.