Sabotage frigorifique : quand l'OT l'industrie frappe la chaîne alimentaire

L'attaque massive ayant frappé les installations frigorifiques de centaines de supermarchés français dans la nuit de dimanche à lundi n'est pas un simple incident technique, mais une manœuvre de sabotage cyber-physique d'une ampleur inédite. En déprogrammant les systèmes pour déclencher un mode dégivrage forcé, les attaquants ont transformé des outils de conservation en étuves atteignant 50°C, mettant en péril la sécurité alimentaire nationale.

Une offensive coordonnée sur le terrain du froid

Les attaquants n'ont pas joué la montre : ils ont frappé avec une précision chirurgicale pour maximiser les dégâts de manière simultanée. L'impact est massif, touchant environ 300 points de vente Intermarché/Netto, près d'une centaine de magasins Coopérative U, ainsi que des enseignes Carrefour (80 magasins), Monoprix (30 magasins) et plusieurs sites E.Leclerc. Ce type de mouvement coordonné rappelle un counterattack dévastateur où l'adversaire neutralise la défense avant même que le premier signal d'alerte ne soit traité.

Les conséquences matérielles sont immédiates : au-delà de la destruction massive des stocks de produits frais et surgelés, l'élévation thermique a provoqué des départs de feu dans certains établissements. La facture financière est vertigineuse ; selon Thierry Cotillard, directeur du Groupement Mousquetaires, les pertes pourraient atteindre plusieurs dizaines de millions d'euros au niveau national. Un coût qui pourrait ne pas être couvert par les assurances, car ces incidents de sabotage cyber-physique constituent un angle mort contractuel majeur.

La faille Danfoss : l'obsolescence comme vecteur d'intrusion

Le point de rupture de cette défense a été identifié : les systèmes de régulation du fabricant danois Danfoss. L'attaque a exploité des vulnérabilités critiques dans des équipements, notamment les contrôleurs de la série AK-SM et AK-SC, qui étaient directement exposés sur internet pour faciliter le contrôle à distance. Cette exposition sans filtrage adéquat a permis aux pirates d'orchestrer un lateral movement vers les commandes de température.

Le problème est structurel : Danfoss a souligné que la majorité des unités touchées sont des produits anciens ayant atteint leur fin de vie, ne bénéficiant plus de mises à jour logicielles ou de sécurité. En août dernier, des chercheurs avaient pourtant documenté trois failles permettant notamment de court-circuiter le système d'authentification de certains contrôleurs. Ne pas appliquer ces correctifs a transformé un environnement industriel vulnérable en une cible facile. Un environnement cloud hybride ou industriel, où chaque couche agit comme un joueur de défense en équipe, ne peut tolérer de laisser des équipements obsolètes et exposés sans protection périmétrique.

Vers une nécessaire défense-in-depth industrielle

L'attaque démontre qu'une certaine sophistication est à l'œuvre, capable de toucher des centaines d'équipements simultanément. Historiquement, ces systèmes ont été conçus pour la fiabilité et le coût plutôt que pour la protection contre les menaces cyber, car l'accès distant était perçu comme complexe ou limité. Aujourd'hui, avec la connectivité croissante via des capteurs et de la supervision à distance, cette faille est devenue un red flag majeur pour la sécurité nationale.

La réponse institutionnelle s'organise : le parquet de Paris a ouvert une enquête confiée à l'Office anticybercriminalité (OFAC), tandis que l'ANSSI est mobilisée pour accompagner les victimes et coordonner la réponse au niveau européen. Vincent Strubel, directeur général de l'ANSSI, a d'ailleurs rappelé l'urgence de déconnecter ces systèmes d'internet ou d'adopter une politique de filtrage réseau extrêmement restrictive.

La cyberdéfense des infrastructures critiques doit impérativement passer d'une logique de maintenance de matériel à une véritable stratégie de defense-in-depth. La gestion de la chaîne du froid ne peut plus être considérée comme un simple paramètre technique, mais comme un maillon de la souveraineté alimentaire qui exige une vigilance constante sur l'exposition des interfaces industrielles.