Cyberattaque des frigos : quand le risque vient du prestataire

Intermarché, Netto, Coopérative U, Carrefour, Monoprix, E.Leclerc : plusieurs centaines de magasins ont été touchés. Les attaquants ont modifié à distance les consignes des systèmes de froid et déclenché des cycles de dégivrage, avec des températures poussées jusqu’à 50 °C. Des tonnes de produits frais ont dû être jetées.

Une seconde vague a suivi la nuit suivante, sur des équipements d’autres fabricants. L’ANSSI a publié une alerte et des recommandations visant plusieurs gammes de contrôleurs de réfrigération. À ce jour, aucun groupe n’a revendiqué l’attaque et l’enquête se poursuit.

Le vrai sujet : qui tient les clés ?

Dans un supermarché, le froid n’est pas un simple appareil : c’est une installation industrielle, pilotée par des contrôleurs centraux. Pour intervenir vite, y compris la nuit, les frigoristes y accèdent à distance, souvent via un portail web.

Les magasins ne gèrent donc pas eux-mêmes ces systèmes. Le PDG de Système U l’a rappelé : les magasins U sont « clients d’acteurs frigoristes » qui leur mettent la solution à disposition. C’est là que le risque change d’échelle. Une panne touche un magasin. Mais quand un même accès ouvre la porte de centaines de sites, une seule faille peut tous les atteindre en une nuit.

Une responsabilité partagée

Le fabricant conçoit l’équipement et publie les mises à jour. Le prestataire installe, maintient et accède à distance. Le client exploite le site. Chacun détient une partie de la sécurité, et la chaîne de responsabilité n’est pas encore éclaircie.

Deux facteurs reviennent dans les analyses

• Des équipements accessibles depuis Internet ;
• Un matériel parfois ancien, qui ne reçoit plus de mises à jour.

Pour Le Monde, l’incident pose la question de l’obsolescence numérique des matériels industriels, dont la gestion est souvent confiée à des prestataires.

La leçon dépasse largement la grande distribution. Climatisation, contrôle d’accès, gestion technique des bâtiments, équipements médicaux : partout où un tiers administre à distance un équipement connecté, la même question se pose.

Devenir un prestataire de confiance : 5 réflexes

Revendeurs et intégrateurs sont eux-mêmes des prestataires. Cet incident leur rappelle que la confiance se construit aussi sur la sécurité des accès qu’ils détiennent chez leurs clients.

1. Sécuriser l’accès à distance. Pas d’interface d’administration exposée sur Internet : l’accès passe par un VPN ou un réseau protégé, comme le recommande l’ANSSI.
2. Identifier chaque intervenant. Des comptes individuels par technicien, pas d’identifiant partagé, et des mots de passe par défaut systématiquement changés.
3. Tracer et partager. Conserver les journaux de connexion et d’action, et les rendre accessibles au client.
4. Suivre le cycle de vie. Prévenir le client quand un équipement n’est plus maintenu par son fabricant ou qu’une faille est publiée, et préparer son remplacement.
5. Écrire les règles dans le contrat. Selon CSO Online, un contrat de maintenance devrait nommer chaque accès à distance et interdire tous les autres. Il devrait aussi permettre au client de révoquer un accès sans perdre le service.

Encadré – Une consigne à 50 °C à 3 h du matin : l’IA peut-elle repérer ce que l’humain ne voit pas ?

Les attaquants n’ont utilisé aucun logiciel malveillant. Ils se sont servis de fonctions normales des équipements, comme le dégivrage. Selon Le Monde, ils ont parfois allongé les cycles d’une à huit heures pour retarder les alarmes.

Pour un outil de sécurité classique, rien n’est anormal. Pour un outil qui apprend le fonctionnement habituel d’une installation, en revanche, plusieurs signaux auraient pu ressortir : une connexion en pleine nuit, une consigne impossible, des centaines de sites modifiés au même moment.

C’est le rôle des solutions de supervision et de détection d’anomalies, de plus en plus appuyées sur l’IA : repérer un comportement inhabituel et alerter vite. Car la réactivité compte. Chez Coopérative U, la chaîne du froid a tenu dans la plupart des magasins, grâce à la réaction des équipes et des frigoristes.

Notre rôle de distributeur

Chez TD SYNNEX, nous accompagnons revendeurs et intégrateurs pour sécuriser les équipements qu’ils installent et administrent chez leurs clients :

• Accès à distance sécurisé : VPN, pare-feu, gestion des identités.
• Segmentation du réseau : isoler les équipements techniques du reste du système d’information.
• Supervision et détection d’anomalies : repérer et signaler rapidement les comportements inhabituels.
• Cycle de vie du matériel : anticiper la fin de support et accompagner le renouvellement.

La sécurité d’un équipement connecté ne s’arrête pas à sa conception. Elle dépend aussi de ceux qui y accèdent, et de la façon dont ils le font.

Découvrir nos offres sécurité.