Des centaines de supermarchés français ont été touchés par une cyberattaque qui a provoqué l’échauffement de leurs réfrigérateurs et congélateurs, gâtant des produits frais et surgelés dont la valeur est estimée à plusieurs millions d’euros.

Des pirateurs ont pris le contrôle du logiciel qui régule la température des unités de réfrigération, forçant certaines à chauffer jusqu’à 50 °C (120 °F) pendant la nuit.

Le directeur général de Coopérative U a déclaré que plusieurs de ses supermarchés avaient été frappés par cette attaque « extrêmement grave et sans précédent ».

Plus de 100 supermarchés de la chaîne ont été ciblés, tandis qu’au moins 300 magasins d’Intermarché et de son enseigne Netto ont été touchés, selon l’agence de presse AFP.

D’autres grands distributeurs alimentaires, dont Carrefour, Monoprix et E.Leclerc, ont également été touchés par l’attaque, qui visait un logiciel fourni par la société d’ingénierie danoise Danfoss.

Ce logiciel permet aux distributeurs de gérer leurs unités du froid à distance.

Habituellement, les congélateurs de supermarché connaissent une courte période de dégivrage pendant la nuit, au cours de laquelle les températures augmentent légèrement. Mais ici, les pirateurs ont ordonné aux unités de chauffer et de rester chaudes.

Danfoss a indiqué que les unités du froid concernées étaient des modèles plus anciens dont le logiciel de sécurité ne pouvait pas être mis à jour pour parer à un risque qu’ils avaient identifié.

L’ampleur exacte de l’attaque reste floue, mais les chiffres fournis par les différentes chaînes suggèrent qu’environ 500 magasins ont été touchés sur les quelque 15 000 que compte la France au total.

Carrefour a déclaré que les réfrigérateurs de 80 de ses 6 000 magasins avaient été piratés, tandis que Monoprix a indiqué que 5 % de ses plus de 400 magasins avaient été touchés, les aliments ayant été retirés de la vente si leur état ne pouvait pas être garanti.

Dans une déclaration à la BBC, le Groupement Les Mousquetaires — propriétaire d’Intermarché et de Netto — a indiqué que certains meubles d’affichage de produits frais et surgelés restaient hors service lundi après-midi.

Les magasins avaient « pris toutes les précautions nécessaires pour retirer les produits de ces unités », a-t-il précisé, ajoutant que le personnel s’efforçait de réapprovisionner les rayons « dès que possible ».

Intermarché a déclaré que ses réfrigérateurs avaient chauffé jusqu’à 50 °C pendant six heures dans la nuit de dimanche à lundi, et que le distributeur avait jeté tous les aliments touchés pour éviter tout risque sanitaire, a rapporté l’agence de presse Reuters.

En raison de l’attaque, les responsables arrivant dans les succursales de plusieurs chaînes de supermarchés lundi matin ont été accueillis par une vague d’air chaud provenant des congélateurs. Par endroits, il y a même eu de départs de feu.

Le diffuseur français BFMTV a publié une image montrant un congélateur dans un rayon de crèmes glacées affichant une température de 26,5 °C.

Deux supermarchés de la région Alsace ont fait état de pertes cumulées de 270 000 € (228 000 £), a ajouté le diffuseur, ce qui signifie que le total national pourrait s’élever à plusieurs millions.

Les procureurs français ont ouvert une enquête spécifique pour cybercriminalité sur cet incident, que le parquet de Paris a qualifié de « cyberattaque d’envergure touchant les réfrigérateurs de plusieurs grandes chaînes de la distribution alimentaire à travers la France ».

Le commissaire européen à l’Alimentation, Christophe Hansen, a condamné le piratage dans un message sur X, ajoutant : « La sécurité alimentaire nécessite une attention accrue à tous les niveaux. Car l’instrumentalisation de l’alimentation est devenue une réalité. »

Dans un message publié sur X, le directeur général de Coopérative U, Dominique Schelcher, a déclaré que le personnel était « pleinement mobilisé, en coordination avec les spécialistes du froid, pour rétablir la situation dans les plus brefs délais ».

Il a appelé à l’ouverture d’une enquête sur ce piratage et a affirmé que cibler des équipements essentiels à l’approvisionnement alimentaire français était « inacceptable ».