Intermarché et Super U piratés : deux mois que les failles sont connues, et pourtant rien n’a empêché la cyberattaque

En octobre 2023, une cyberattaque a visé les systèmes de réfrigération de plusieurs grandes enseignes de supermarchés en France. Ces systèmes, appelés systèmes de contrôle industriel (SCI), permettent de réguler la température des chambres froides et des frigos des magasins. Les enseignes concernées sont Intermarché, Super U et E.Leclerc, où des températures anormales ont été observées, entraînant des pertes importantes de produits alimentaires périssables. Les SCI sont des réseaux informatiques spécialisés, souvent connectés à internet, qui gèrent des équipements physiques comme les réfrigérateurs industriels. Leur vulnérabilité aux cyberattaques s’explique par leur exposition croissante à des connexions en ligne, parfois mal sécurisées.

Les failles de sécurité ayant permis cette cyberattaque étaient déjà identifiées depuis août 2023 par des experts en cybersécurité. Une faille de sécurité désigne une faiblesse dans un système informatique qui peut être exploitée par des pirates pour accéder à des données ou perturber des opérations. Dans ce cas, les failles concernaient spécifiquement les SCI des enseignes ciblées. Malgré cette connaissance des vulnérabilités, aucune correction n’a été appliquée avant l’attaque d’octobre. Cela soulève des questions sur les délais de réaction des entreprises face aux risques cybernétiques, notamment dans un secteur où la continuité des services est cruciale pour éviter des pertes financières et logistiques.

Les conséquences de cette cyberattaque ont été immédiates et coûteuses pour les enseignes touchées. Les systèmes de réfrigération défaillants ont provoqué des variations de température dans les magasins, entraînant la détérioration de milliers de produits alimentaires. Les pertes financières incluent non seulement la valeur des produits perdus, mais aussi les coûts liés à la remise en service des équipements et à la gestion de crise. Les enseignes n’ont pas communiqué de chiffres précis sur les pertes, mais les experts estiment que les dommages pourraient se compter en millions d’euros. Ces incidents perturbent également la confiance des consommateurs, qui pourraient hésiter à se rendre dans des magasins perçus comme peu fiables.

Cette attaque met en lumière les risques liés à l’interconnexion croissante des systèmes industriels, un phénomène appelé l’Internet des objets industriels (IIoT). Les SCI, autrefois isolés des réseaux informatiques classiques, sont désormais souvent connectés à internet pour faciliter leur gestion à distance. Cette connectivité accrue expose ces systèmes à des cybermenaces, comme des ransomwares (logiciels malveillants qui bloquent l’accès aux données jusqu’à paiement d’une rançon) ou des attaques par phishing (technique visant à tromper les utilisateurs pour obtenir des informations sensibles). Les entreprises doivent donc renforcer la sécurité de ces réseaux, par exemple en utilisant des pare-feux, des mises à jour régulières et des protocoles d’authentification stricts.