Depuis la nuit de dimanche à lundi, une cyberattaque paralyse les installations de froid de plusieurs magasins du réseau Coopérative U. Son PDG, Dominique Schelcher, la juge « inédite ». Contrairement aux incidents qui frappent d’ordinaire la grande distribution, celui-ci a une conséquence directement visible en rayon : il n’y a plus de produits frais à vendre.
Lundi 12 octobre, 8h54. Les clients de l’Hyper U de Bourgueil, en Indre-et-Loire, reçoivent un SMS. Le magasin les informe que, « suite à un acte de piratage », aucun produit frais ne sera disponible à la vente dans la journée, et les prie d’excuser la gêne occasionnée. Le message ne donne aucune précision technique. Sur le moment, rien ne dit s’il s’agit d’un incident isolé.
En fin de matinée, la réponse vient du sommet du groupement. Sur son compte X, Dominique Schelcher confirme qu’une cyberattaque touche depuis la nuit « les installations de production de froid de plusieurs magasins » du réseau. Il précise que les équipes sont mobilisées avec les frigoristes pour rétablir la situation et qu’une enquête devra faire toute la lumière sur l’attaque. Le dirigeant ne cache pas sa colère : s’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire relève selon lui d’une « extrême gravité ». Il qualifie l’attaque d’« inédite » et d’« inacceptable ».
Le froid, un système industriel exposé
Ce qui frappe, c’est la cible. Les pirates n’ont visé ni un site marchand, ni une base clients, ni les caisses, mais des équipements de production de froid. Dans une grande surface, ces équipements relèvent de l’informatique industrielle plutôt que de l’informatique de gestion. Les centrales frigorifiques et les régulateurs des vitrines et des chambres froides sont généralement pilotés par un superviseur central, qui fixe les consignes de température, remonte les alarmes et conserve l’historique des relevés.
Lorsque ce maillon tombe, la chaîne du froid n’est plus garantie. Faute de pouvoir assurer la conservation des produits, le magasin n’a alors d’autre choix que de les retirer de la vente, comme à Bourgueil. L’effet est immédiat et visible de tous, à la différence d’une fuite de données, dont les conséquences restent souvent abstraites pour le public.
Contacté par Solutions Numériques, Coopérative U n’a pas encore précisé le nombre de magasins touchés, leur localisation ni les équipements exactement visés. Le groupement n’a pas non plus indiqué s’il s’agit d’un rançongiciel ou d’un sabotage, ni si l’attaque a été revendiquée.
La télémaintenance dans le viseur
La mention des frigoristes dans le message du PDG retient l’attention. Sur LinkedIn, un professionnel du secteur avance une piste, qui reste à confirmer : les techniciens administreraient souvent à distance le superviseur de la régulation frigorifique, via un serveur web doté d’une interface de gestion accessible depuis un navigateur. Ce mode de fonctionnement est pratique pour intervenir sur un parc de magasins dispersés. Il ouvre aussi une porte d’entrée si l’interface est exposée sur internet ou mal protégée. Coopérative U n’a ni confirmé ni infirmé cette hypothèse à l’heure où nous publions.
Si elle se vérifiait, l’attaque relèverait d’un scénario bien connu en sécurité industrielle. Un équipement technique est raccordé au réseau pour faciliter son exploitation, sans que sa protection ait suivi. Le risque tient alors moins au produit lui-même qu’à la manière dont il est connecté, administré et surveillé, bien souvent par un prestataire.
La grande distribution, cible à répétition
L’enseigne n’en est pas à son premier incident. En août 2018, comme l’avait rapporté l’AFP, le site Location-u.com avait annoncé un piratage ayant conduit à une violation des données de ses usagers, une affaire que nous avions alors couverte. Plus récemment, Économie Matin a fait état d’une alerte adressée à des clients après des accès non autorisés à des comptes du programme de fidélité sur magasins-u.com. En mai 2020, Le Monde Informatique avait révélé une panne du système d’information logistique qui avait désorganisé pendant plusieurs jours l’approvisionnement de quelque 1 600 magasins, le groupement écartant alors toute attaque informatique.
Des informations complémentaires ont été demandées au groupe. Cet article est susceptible d’être mis à jour.
