00:00Une cyberattaque massive et inédite a visé les frigos connectés de plus de 500 supermarchés, dans tout pays.
00:06On ne mange pas aujourd'hui, on ne mange rien, regardez, les frigos fondides après une attaque, une cyberattaque.
00:12Donc voilà.
00:14En une matinée, des milliers de produits sont partis directement à la poubelle.
00:18Franchement, ça fait peur.
00:19Déjà, la nuit aujourd'hui est dure, et de mettre autant de marchandises à la poubelle, ça a très peur.
00:26Lundi matin, c'est la douche froide pour des centaines de magasins dans tout le pays.
00:31Ah ouais, donc ils ont réussi à prendre le contrôle de tous nos systèmes préparatifs.
00:39Ils ont essayé de gérer nos températures, et du coup, ils ont mis en désirage forcé, et du coup, c
00:44'est monté jusqu'à 50.
00:45Ah mais c'est un truc de mal à rien.
00:48Quasiment toutes les enseignes sont concernées.
00:51Au moins 300 intermarchés netto, une centaine de coopératives vues, 80 magasins Carrefour, mais aussi quelques Auchan, Monoprix, Leclerc et
00:59autres.
01:00Le point commun, Danfoss.
01:02Une marque danoise, fournisseur de frigos connectés, piratés dans la nuit du 11 au 12 octobre.
01:07Les dégâts sont colossaux, pertes de nourriture, mais aussi de matériel.
01:11On a subi une cyberattaque de l'Élysée de l'Élysée, qui a malheureusement monté les températures à 80 degrés.
01:18Je pense qu'il y avait des fonds dans certains loeuvres.
01:21Nous sommes désolés qu'aujourd'hui, on a une perte d'exploitation totale au niveau de l'Élysée qui est
01:27surpourée.
01:28Donc, on est à s'excuser forcément auprès de notre clientèle.
01:31Jamais on n'aurait pu voir ça aujourd'hui dans notre milieu rural intermarché de l'Élysée.
01:36Ces armoires réfrigérées sont connectées pour des raisons légales de sécurité alimentaire.
01:41En permanence, elles envoient des données pour contrôler le moindre changement.
01:45Tout est alors géré à distance, souvent par des sous-traitants frégoristes.
01:49D'après Kevin Tellier, expert en cybersécurité, c'est grâce à cela que les pirates ont pu à distance régler
01:55les thermostats pour qu'ils atteignent les 50 degrés.
01:57Donc, les deux hypothèses.
01:58La première, c'est une vulnérabilité qui a été connue, existante depuis 2023,
02:05et qui a été exploitée sur ces systèmes de gestion des réfrigérateurs
02:09pour contourner l'authentification et accéder directement à l'interface de gestion des températures.
02:15La deuxième, c'est l'utilisation de mots de passe par défaut sur ces instances-là ou de mots de
02:20passe faibles
02:21pour accéder encore une fois à ces interfaces de gestion des températures.
02:25Si on prend la rue, ça va être ce qui va représenter Internet et la maison, ça va être ce
02:31qui représente le supermarché.
02:35Et donc là, ils avaient laissé une porte, une fenêtre ouverte qui nous permettait d'accéder à ces réfrigérateurs-là.
02:43Heureusement, ils avaient un code qui empêche d'accéder à cette interface d'administration.
02:48Et bien malheureusement, le cadenas qui se trouvait dessus était vraiment trop petit
02:53et puis en fait, on peut l'ouvrir avec une épingle à nourrice.
02:58Ce mardi, l'Agence nationale de sécurité des systèmes d'information a émis une alerte.
03:02Deux autres fournisseurs de frigos et chambres froides sont affectés par le même problème.
03:07Et la France n'est pas la seule à avoir ses supermarchés dans le collimateur.
03:10Dimanche, aux Pays-Bas, Delaise, une grande enseigne de distribution a, elle aussi, été ciblée.
03:33Pour l'heure, impossible de pouvoir lire ces piratages.
03:36Personne ne sait encore qui est à l'origine de ces actes malveillants, ni leurs intentions.
03:40Pourquoi cette attaque-là ? Quel était le but derrière ?
03:43Il y a plusieurs hypothèses.
03:45La première, ça va être un État qui devrait juste causer le chaos, le débat sur la sécurité
03:54de ces infrastructures qui sont vitales en France.
03:57La deuxième possibilité, c'est juste pour la renommée, le fun.
04:02Là, il n'y a pas eu de demande de rançon.
04:04Donc le motif économique ne semble pas à privilégier, mais plutôt les deux autres options.
04:13Sur tout le territoire, les pertes pourraient atteindre plusieurs millions d'euros.
04:17Dominique Schellcher, PDG de coopérative U, a expliqué ne pas avoir encore ce mardi le chiffrage total des dégâts des
04:2480 magasins touchés.
04:25Dans un petit magasin, ce sont quelques dizaines de milliers d'euros de pertes.
04:28Dans un hypermarché, c'est jusqu'à 200 000 euros.
04:31Il va falloir déterminer si les assurances ont accepté de rembourser ces pertes-là.
04:37La responsabilité peut parfois être imputée directement au distributeur.
04:43S'il n'a pas mis en place les mesures de sécurité qui étaient recommandées par le fabricant, l'enquête
04:48le déterminera.
04:49Une question d'autant plus cruciale qu'une partie des magasins victimes aurait pu contrer l'attaque, selon Danfoss.
04:54Le fabricant évoque des appareils anciens qui sont arrivés en fin de vie et ne reçoivent plus de mise à
04:59jour logicielle ou de sécurité.
05:01Il affirme avoir conseillé depuis longtemps à ses clients de garder les réfrigérateurs à jour et faire migrer les anciennes
05:08générations vers les dernières solutions logicielles.
05:10Pierre Encore, Danfoss, dont les vulnérabilités avaient déjà été identifiées en 2023 et en 2025, est loin d'être le
05:18seul fournisseur concerné.
05:19Danfoss n'est pas ignoré nos messages, il y a eu un suivi derrière.
05:24On a potentiellement des dizaines de marques et nous, on a identifié en audit d'autres marques de ces réfrigérateurs
05:31-là,
05:31qui étaient exposées sur Internet, certains qui n'avaient même pas d'authentification et qui sont toujours accessibles aujourd'hui.
05:37L'ANSI, l'Agence Nationale de la Sécurité des Systèmes d'Information, sollicitée par le Premier ministre,
05:43doit identifier les autres entreprises françaises concernées pour les alerter et les conseiller avant que le problème ne s'étende.
05:50Et le risque est loin d'être négligeable.
05:51Ça va être un peu la chasse aujourd'hui à regarder ce qui est toujours accessible.
05:57Les réfrigérateurs, c'est une des possibilités.
05:59Il y en a plein d'autres dans tous les secteurs, des barrages hydroélectriques, des bornes de recharge de voitures,
06:04des parcs solaires, des parcs éoliens.
06:06Tout ça, c'est des infrastructures qui sont potentiellement affectées et qui, aujourd'hui, on retrouve beaucoup exposées sur Internet.
06:13Deux enquêtes ont été ouvertes, l'une à l'initiative de la section cybercriminel de Paris
06:17et l'autre confiée à l'Office anti-cybercriminalité, chargé notamment de recenser les victimes et les dégâts de cette
06:23cyberattaque inédite.
