Dans ce que les experts en cybersécurité qualifient de « bizarre et sans précédent » — une expression qui a franchement perdu tout son sens à l'ère de l'Internet des objets — des hackers ont neutralisé à distance les thermostats numériques contrôlant des centaines de meubles réfrigérés de supermarchés à travers la France peu avant minuit dimanche dernier. Les températures de milliers de congélateurs, réfrigérateurs et armoires réfrigérées ont été poussées d'aussi bas que -27 °C à bien plus de 50 °C. Au cours des quatre à six heures suivantes, les aliments à l'intérieur ont d'abord décongelé, puis ont lentement commencé à cuire. Un supermarché normand a signalé des congélateurs poussés à 80 °C. Dans certains magasins, la chaleur extrême a déclenché des incendies, activant les sprinklers et causant des dégâts des eaux. Rien ne dit « confort moderne » comme un congélateur qui fait aussi office de crématorium.

Les employés arrivés tôt pour réapprovisionner les rayons ont rapporté avoir reçu une bouffée d'air chaud, comme à l'ouverture d'un four. « Ce fut une catastrophe », a déclaré un employé du grand supermarché Intermarché dans la banlieue sud-ouest d'Issy-les-Moulineaux à Paris. « Ils ont poussé les congélateurs ici jusqu'à 62 °C. Tout a dû être jeté. Quel gaspillage. » Le personnel a travaillé jusqu'à presque minuit lundi pour recommander et réapprovisionner. « Heureusement, nous avons pu remettre les choses presque normalement le jour même », a ajouté un autre employé, probablement en serrant les dents. « Mais nous avons dû vider tout ce qu'il y avait dans les congélateurs. »

Les hypothèses initiales de défaillance isolée ont rapidement cédé la place à la réalité : jusqu'à 700 magasins — dont les chaînes Intermarché, Coopérative U, Carrefour, Leclerc et Monoprix, ainsi que des indépendants plus petits — avaient été victimes d'une cyberattaque. Dominique Schelcher, président de Coopérative U, a déclaré que 80 de ses 2 000 supermarchés avaient été ciblés. « C'est une attaque complètement sans précédent, inattendue et extrêmement grave », a-t-il déclaré à la radio française. « Dans toute ma carrière professionnelle, je n'ai jamais vu quelque chose comme ça. » Le parquet de Paris a immédiatement ouvert une enquête sur la dernière d'une série de cyberattaques qui ont fait de la France le pays le plus piraté d'Europe.

Gérôme Billois, associé au cabinet de cybersécurité Wavestone, a déclaré que le piratage présentait les caractéristiques d'un sabotage politique. « Les deux scénarios les plus plausibles sont soit un groupe de jeunes ou d'activistes qui voulaient faire sauter quelques congélateurs pour prouver ce qu'ils pouvaient faire, soit une attaque de déstabilisation, ce que nous appelons un sabotage, par des acteurs étatiques internes ou externes », a-t-il déclaré. « Quant à la signature de l'attaque, le scénario le plus probable reste une attaque de déstabilisation — conçue pour faire passer le message aux populations qu'elles ne sont pas en sécurité, pour donner l'impression que le gouvernement s'effondre, et finalement pour instiller la peur. Actuellement, deux acteurs internationaux sont connus pour ce genre de choses : l'Iran et la Russie. »

Les hackers ont piraté des contrôleurs fournis par la société danoise Danfoss. La plupart des meubles réfrigérés de supermarchés sont connectés à Internet pour la maintenance à distance et les alertes de panne. Les premières investigations suggèrent que les hackers ont désactivé les systèmes d'alarme avant de manipuler les thermostats, ou ont prolongé le programme de dégivrage de plusieurs heures pour éviter de déclencher les alarmes. Danfoss a déclaré avoir identifié des failles de sécurité l'année dernière et avoir « depuis longtemps recommandé » aux clients d'installer des mises à jour ou de remplacer les systèmes obsolètes non pris en charge. Les unités affectées « fonctionnaient avec un firmware obsolète », a-t-elle précisé. Le centre d'alerte cyberattaques français ANSSI a confirmé que des supermarchés utilisant des contrôleurs de deux autres sociétés avaient également été ciblés.

Marta Rybczyńska, spécialiste et chercheuse en cybersécurité, a déclaré avoir trouvé des avertissements de sécurité antérieurs concernant d'anciens congélateurs de supermarchés fonctionnant avec des logiciels obsolètes et des modèles plus récents dont le firmware n'avait pas été mis à jour. « Certains de ces congélateurs n'étaient plus pris en charge par les fabricants depuis plusieurs années et des avis indiquaient qu'ils devaient être remplacés. D'autres congélateurs étaient plus récents mais le logiciel n'avait pas été mis à jour », a-t-elle déclaré. « Les hackers ont trouvé ces faiblesses et les ont exploitées. » Elle a ajouté : « Beaucoup des congélateurs semblent t