L'attaque des supermarchés français : quand les menaces numériques gâchent la nourriture

Sommes-nous encore sous l'illusion que les cyberattaques ciblent principalement les données personnelles ou la propriété intellectuelle ? Les récents événements en France – et, comme il s'avère, dans certaines parties de la Belgique et des Pays-Bas – devraient briser sans équivoque cette notion désuète. Ce qui s'est déroulé dans les supermarchés français n'était pas seulement une fuite de données; c'était un acte de sabotage physique, exécuté numériquement, avec des millions d'euros de nourriture littéralement en train de fondre ou de se gâter en conséquence directe. Cet incident sert de rappel glaçant que notre monde de plus en plus interconnecté signifie que les vulnérabilités numériques peuvent désormais avoir des impacts immédiats, tangibles et dévastateurs sur nos infrastructures physiques les plus fondamentales.

Dans la nuit du dimanche au lundi, une cyberattaque sans précédent a frappé les grandes chaînes de supermarchés françaises, y compris Coopérative U, E. Leclerc, Intermarché, Carrefour Market, Monoprix et Netto. Les cibles n'étaient pas leurs bases de données clients ou leurs systèmes financiers, mais plutôt l'épine dorsale de leur conservation alimentaire: les systèmes de réfrigération et de congélation. Des hackers ont exploité des vulnérabilités dans le logiciel de gestion à distance, spécifiquement de l'entreprise danoise Danfoss, pour manipuler les températures à distance. Les rapports indiquent que les systèmes ont été forcés de dégivrer ou même chauffés jusqu'à 50°C, rendant inutilisables de vastes quantités de produits frais et surgelés dans des centaines de magasins. Près de 100 magasins Coopérative U et environ 300 magasins Intermarché et Netto ont été touchés, avec des rapports de pertes telles que 50 000 € de produits surgelés dans un Intermarché à Haguenau et 220 000 € de produits frais et surgelés dans un E. Leclerc à Wasselonne tel que rapporté par Corriere della Sera. Au-delà du gaspillage alimentaire direct, l'attaque a également perturbé les livraisons de courses en ligne, les programmes de fidélité et a provoqué l'affichage de prix incorrects sur les étiquettes électroniques. Le parquet de Paris a même signalé des départs d'incendie tel que rapporté par ComoZero. L'incident a dépassé les frontières françaises, affectant la chaîne belge Delhaize et le groupe néerlandais Albert Heijn selon Corriere della Sera. Le parquet de Paris a depuis ouvert une enquête sur ce que Dominique Schelcher, directeur exécutif de Coopérative U, a décrit comme une attaque "extrêmement grave et sans précédent" tel que rapporté par Virgilio.

Le passage urgent du vol de données au sabotage physique

Trop longtemps, le discours public autour de la cybersécurité s'est largement concentré sur la menace abstraite des fuites de données. Alors que le vol d'informations personnelles ou de secrets d'entreprise comporte certes des risques importants, cette attaque met en lumière un danger bien plus insidieux et immédiat: l'armement de l'accès numérique pour causer des dommages physiques ou des perturbations. Lorsque des hackers peuvent effectivement