00:00Une cyberattaque massive et inédite a visé les frigos connectés de plus de 500 supermarchés dans tout le pays.
00:06Je ne mange pas aujourd'hui, je ne mange rien, regardez, les frigos fendides après une attaque, une cyberattaque.
00:12Donc voilà.
00:14En une matinée, des milliers de produits sont partis directement à la poubelle.
00:18Franchement, ça fait peur.
00:19Déjà, la vie aujourd'hui est dure, et de mettre autant de marchandises à la poubelle.
00:23Et de... ouais.
00:25C'est un crache-cœur.
00:26Lundi matin, c'est la douche froide pour des centaines de magasins dans tout le pays.
00:31Ah ouais, donc ils ont tout. Ils ont réussi à prendre le contrôle, en fait, de tous nos systèmes prévorifiques,
00:38en fait.
00:39Ils ont essayé qu'ils ont géré nos températures, et du coup, ils ont mis en désirage forcé, et du
00:44coup, c'est monté jusqu'à 50.
00:45Ah, mais c'est un truc de mal à rien.
00:49Quasiment toutes les enseignes sont concernées.
00:51Au moins 300 intermarchés netto, une centaine de coopératives vues, 80 magasins Carrefour, mais aussi quelques Auchan, Monoprix, Leclerc et
00:59autres.
01:00Le point commun, Danfoss.
01:02Une marque danoise fournisseur de frigos connectés, piratés dans la nuit du 11 au 12 octobre.
01:08Les dégâts sont colossaux, pertes de nourriture, mais aussi de matériel.
01:11On a subi une cyberattaque de notre officiel. Malheureusement, cette pluie a monté les températures à 80 degrés, ce qui
01:18a fait fondre certains meubles.
01:21Nous sommes désolés qu'aujourd'hui, on a une perte d'exploitation qui est totale au niveau du frais et
01:27du surgelé.
01:28Donc, on tenait à s'excuser forcément auprès de notre clientèle.
01:31Jamais on n'aurait pu voir ça aujourd'hui dans notre milieu rural intermarché de l'Aïde.
01:36Ces armoires réfrigérées sont connectées pour des raisons légales de sécurité alimentaire.
01:41En permanence, elles envoient des données pour contrôler le moindre changement.
01:45Tout est alors géré à distance, souvent par des sous-traitants frégoristes.
01:49D'après Kevin Tellier, expert en cybersécurité, c'est grâce à cela que les pirates ont pu à distance régler
01:55les thermostats pour qu'ils atteignent les 50 degrés.
01:57Donc, les deux hypothèses. La première, c'est une vulnérabilité qui a été connue, existante depuis 2023,
02:04et qui a été exploitée sur ces systèmes de gestion des réfrigérateurs pour contourner l'authentification
02:11et accéder directement à l'interface de gestion des températures.
02:15La deuxième, c'est l'utilisation de mots de passe par défaut sur ces instances-là ou de mots de
02:20passe faibles
02:21pour accéder encore une fois à ces interfaces de gestion des températures.
02:25Si on prend la rue, ça va être ce qui va représenter Internet et la maison, ça va être ce
02:31qui représente le supermarché.
02:35Et donc là, ils avaient laissé une porte, une fenêtre ouverte qui nous permettait d'accéder à ces réfrigérateurs-là.
02:43Heureusement, ils avaient un code qui empêche d'accéder à cette interface d'administration.
02:48Et bien malheureusement, le cadenas qui se trouvait dessus était vraiment trop petit
02:53et puis en fait, on peut l'ouvrir avec une épingle à nourrice.
02:58Ce mardi, l'Agence nationale de sécurité des systèmes d'information a émis une alerte.
03:02Deux autres fournisseurs de frigos et chambres froides sont affectés par le même problème.
03:07Et la France n'est pas la seule à avoir ses supermarchés dans le collimateur.
03:10Dimanche, aux Pays-Bas, Delaise, une grande enseigne de distribution, a elle aussi été ciblée.
03:15Il y a un incident de cyber-sécurité qui s'est passé depuis la soirée.
03:20Et nous avons mis nos systèmes préventifs, nous avons mis nos systèmes pour protéger nos systèmes.
03:26Il est vrai que dans certains centres de distribution, il y a toujours eu des systèmes préventifs pour protéger nos
03:33systèmes préventifs.
03:34Et dans combien de centres de distribution est-il le cas ?
03:36Je ne peux pas dire ça en ce moment-là, parce qu'on est en ce moment-là par distribution.
03:41Pour l'heure, impossible de pouvoir laisser piratage.
03:44Personne ne sait encore qui est à l'origine de ces actes malveillants, ni leurs intentions.
03:48Pourquoi cette attaque-là ? Quel était le but derrière ?
03:50Il y a plusieurs hypothèses.
03:53La première, ça va être un État qui devrait juste causer le chaos, le débat sur la sécurité de ces
04:02infrastructures qui sont vitales en France.
04:05La deuxième possibilité, c'est juste pour la renommée, le fun.
04:10Là, il n'y a pas eu de demande de rançon, donc le motif économique ne semble pas à privilégier,
04:18mais plutôt les deux autres options.
04:20Sur tout le territoire, les pertes pourraient atteindre plusieurs millions d'euros.
04:25Dominique Schellcher, PDG de coopérative U, a expliqué ne pas avoir encore ce mardi le chiffrage total des dégâts des
04:3180 magasins touchés.
04:33Dans un petit magasin, ce sont quelques dizaines de milliers d'euros de pertes.
04:36Dans un hypermarché, c'est jusqu'à 200 000 euros.
04:38Il va falloir déterminer si les assurances ont accepté de rembourser ces pertes-là.
04:45La responsabilité peut parfois être imputée directement au distributeur.
04:50S'il n'a pas mis en place les mesures de sécurité qui étaient recommandées par le fabricant, l'enquête
04:56le déterminera.
04:57Une question d'autant plus cruciale qu'une partie des magasins victimes aurait pu contrer l'attaque, selon Danfoss.
05:02Le fabricant évoque des appareils anciens qui sont arrivés en fin de vie et ne reçoivent plus de mise à
05:07jour logicielle ou de sécurité.
05:09Il affirme avoir conseillé depuis longtemps à ses clients de garder les réfrigérateurs à jour et faire migrer les anciennes
05:15générations vers les dernières solutions logicielles.
05:18Pierre Encore, Danfoss, dont les vulnérabilités avaient déjà été identifiées en 2023 et en 2025, est loin d'être le
05:25seul fournisseur concerné.
05:27Danfoss n'a pas ignoré nos messages. Il y a eu un suivi derrière.
05:31On a potentiellement des dizaines de marques et nous, on a identifié en audit d'autres marques de ces réfrigérateurs
05:38-là,
05:39qui étaient exposées sur Internet, certains qui n'avaient même pas d'authentification et qui sont toujours accessibles aujourd'hui.
05:45L'ANSI, l'Agence Nationale de la Sécurité des Systèmes d'Information, sollicitée par le Premier ministre,
05:50doit identifier les autres entreprises françaises concernées pour les alerter et les conseiller avant que le problème ne s'étende.
05:57Et le risque est loin d'être négligeable.
05:59Ça va être un peu la chasse aujourd'hui à regarder ce qui est toujours accessible.
06:04Les réfrigérateurs, c'est une des possibilités. Il y en a plein d'autres dans tous les secteurs.
06:09Des barrages hydroélectriques, des bornes de recharge de voitures, des parcs solaires, des parcs éoliens.
06:13Tout ça, c'est des infrastructures qui sont potentiellement affectées et qui, aujourd'hui, on retrouve beaucoup exposées sur Internet.
06:20Deux enquêtes ont été ouvertes, l'une à l'initiative de la section cybercriminel de Paris
06:25et l'autre confiée à l'Office anti-cybercriminalité, chargé notamment de recenser les victimes et les dégâts de cette
06:31cyberattaque inédite.
