• BFM
• -Economie
• -Conso

L'alliance d'Auchan avec Intermarché, entamée par le lancement en 2024 d'une centrale d'achats commune, vise à permettre des baisses de tarifs - GABRIEL BOUYS © 2019 AFP

300 magasins Intermarché et Netto, et moins d'une centaine de magasins U ont été touchés ce lundi 12 octobre par une cyberattaque visant les systèmes de régulation frigorifique du fabricant danois Danfoss, selon les deux distributeurs. Des pirates auraient modifié à distance les températures des installations, provoquant la destruction de stocks de produits frais et surgelés.

Plusieurs enseignes de la grande distribution, dont Intermarché et Coopérative U, sont touchées ce lundi 12 octobre par une cyberattaque visant les systèmes de régulation frigorifique du fabricant danois Danfoss. Dans certains magasins, les températures auraient été modifiées à distance, entraînant la destruction de stocks de produits frais et surgelés. En Alsace, deux supermarchés Intermarché et Super U déplorent à eux seuls 270.000 euros de pertes. À l'échelle nationale, la facture pourrait atteindre plusieurs millions d'euros.

Sur X, le patron de Coopérative U confirme l'attaque et juge que "s’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit. C’est inacceptable."

C'est une fonction normalement destinée à protéger les installations frigorifiques qui aurait été détournée par les pirates. Depuis la nuit de dimanche à lundi, plusieurs enseignes de la grande distribution sont victimes d'une cyberattaque ciblant certaines versions anciennes du logiciel de régulation Danfoss, antérieures à la version 4.

Ce système équipe de très nombreux magasins français, ce qui pourrait expliquer l'ampleur des perturbations. Outre les grandes enseignes de distribution, des magasins Metro et des commerces indépendants, notamment des boucheries, pourraient également avoir été touchés.

En temps normal, les installations frigorifiques disposent d'un système de dégivrage automatique, qui permet d'éliminer le givre accumulé sur les équipements. Selon les informations recueillies auprès de professionnels du secteur, ces installations peuvent notamment être programmées pour effectuer deux heures de dégivrage sur une période de 24 heures.

Mais cette nuit, les pirates auraient détourné cette fonction en imposant un dégivrage forcé et continu, avec une consigne de température fixée à 50 degrés. Les équipements auraient ainsi chauffé pendant plusieurs heures au lieu de maintenir les marchandises au froid.

Au petit matin, à l'ouverture des réfrigérateurs et des congélateurs, "une vague de chaleur s'est échappée", raconte une source du secteur.

Dans certains magasins, l'attaque aurait commencé vers minuit, laissant plusieurs heures aux températures pour grimper et entraînant la destruction de l'ensemble des produits concernés. Dans d'autres établissements, touchés plus tard dans la nuit, les salariés auraient réussi à sauver une partie des marchandises fraîches.

À Haguenau, dans le Bas-Rhin, deux supermarchés affichent déjà un bilan particulièrement lourd. Le magasin Leclerc de la commune serait concerné mais n'a pas encore chiffré le montant des dégâts.

L'Intermarché de la ville aurait lui perdu l'intégralité de son stock de produits surgelés, pour un préjudice estimé à 50.000 euros.

Par ailleurs, dans un autre magasin Leclerc, situé lui à Wasselone dans le secteur, les dégâts seraient encore plus importants. L'établissement aurait dû jeter ses produits surgelés, mais également ses produits frais, pour une perte estimée à 220.000 euros. À l'échelle nationale, les pertes pourraient atteindre plusieurs millions d'euros, selon une source du secteur.

Le groupement des Mousquetaires figure parmi les distributeurs les plus touchés. Contacté par BFMTV, le groupe indique que 300 magasins de ses enseignes Intermarché et Netto ont été affectés par cette cyberattaque. Un bilan deux fois plus élevé que les premières estimations, qui faisaient état de 150 points de vente concernés.

"Suite à une cyberattaque qui aurait touché un prestataire de la gestion des systèmes frigorifiques dans les magasins, certains matériels frais et surgelés sont hors-services. Intermarché et Netto ont pris toutes les précautions nécessaires pour retirer au plus vite les produits présents dans ces matériels", assure le groupement à BFMTV.

Une communication interne du réseau Intermarché, datée de ce lundi 12 octobre et que nous avons pu consulter, confirme l'existence d'une cyberattaque survenue dans la nuit chez Danfoss.

"Plusieurs points de vente semblent impactés par une perte de leurs produits surgelés", indique ce document adressé aux magasins. Nos équipes sont mobilisées et prêtes à prendre en compte vos commandes exceptionnelles en priorité", précise la communication interne.

Coopérative U est également concernée par cette cyberattaque. Contactée par BFMTV, l'enseigne indique que "moins d'une centaine" de ses magasins ont été touchés.

"Dans les pires des cas, cela a pu conduire à jeter tous les produits frais", indique l'eneigne.

Des cellules de crise ont été mises en place pour travailler avec les entreprises spécialisées dans les installations frigorifiques et accompagner les magasins concernés.

Une réunion de crise était notamment prévue ce lundi à 11 heures entre plusieurs prestataires du secteur du froid, dont Axima, spécialiste de l'installation et de la maintenance des équipements frigorifiques, et Danfoss, fournisseur des systèmes de régulation concernés par l'attaque.

Saisie par le Premier ministre, l'ANSSI (Agence nationale de la sécurité des systèmes d'information) a déjà identifié une vulnérabilité dans un logiciel fourni par une société danoise et a pris contact avec l'éditeur. Elle est en lien avec ses homologues européens, car d'autres pays pourraient être touchés. Elle cherche également à identifier les autres entreprises françaises concernées.