La grande panne des congélateurs expose la vulnérabilité numérique de la France

Lorsque le personnel des supermarchés français est arrivé au travail tôt ce lundi matin, il s'attendait à la fraîcheur des rayons réfrigérés. Au lieu de cela, ils ont été accueillis par des bouffées d'air chaud, comme à l'ouverture d'un four préchauffé. Durant la nuit, une cyberattaque sans précédent a modifié les thermostats numériques de milliers de congélateurs commerciaux, transformant les unités de stockage frigorifique de températures glaciales à plus de 50 degrés Celsius, et dans des cas extrêmes, jusqu'à 80 degrés.

Les conséquences de ce dégel numérique sont stupéfiantes. Environ 700 magasins, allant de géants de la distribution comme Carrefour, Intermarché et Coopérative U à des épiceries indépendantes locales, ont vu leurs stocks entièrement cuits et ruinés. Des tonnes de produits surgelés avariés ont dû être acheminées vers des décharges. À plusieurs endroits, la chaleur générée par les systèmes bloqués a déclenché les sprinklers, ajoutant des dégâts des eaux au carnage financier. Les estimations des dirigeants de l'industrie chiffrent les dommages totaux à des dizaines de millions d'euros, les compagnies d'assurance étant, comme on pouvait s'y attendre, réticentes à payer la facture pour de telles lacunes flagrantes en matière de sécurité.

Comment des pirates ont-ils réussi à paralyser la chaîne d'approvisionnement en produits frais d'une nation sans mettre un pied dans un magasin ? La réponse réside dans l'état embarrassant de négligence des infrastructures d'entreprise modernes. Les attaquants ont exploité des contrôleurs de température connectés à Internet, principalement des unités fabriquées par le groupe danois Danfoss. Beaucoup de ces appareils fonctionnaient avec des micrologiciels obsolètes que les fabricants avaient signalés comme devant être remplacés il y a des années. Pire encore, l'hygiène de sécurité de base était manifestement absente : de nombreuses unités fonctionnaient toujours avec des mots de passe d'usine par défaut, permettant aux intrus de désactiver les alarmes internes avant d'augmenter la chaleur.

Comme on pouvait s'y attendre, la réaction des dirigeants du secteur de la distribution a été une leçon d'évitement des responsabilités. Dominique Schelcher, PDG de Coopérative U, s'est empressé de pointer du doigt les sous-traitants externes en matière de réfrigération sur une radio nationale, se déchargeant de toute responsabilité directe. Pourtant, cette dérobade corporative reflète une culture systémique plus large en France, qui détient désormais la douteuse distinction d'être la nation la plus piratée d'Europe en termes de volume de données compromises. Des systèmes de santé nationaux aux agences pour l'emploi en passant par le Ministère de l'Économie – où les dossiers fiscaux de près de 700 000 citoyens ont été exposés plus tôt cette année – le périmètre numérique de l'État ressemble à une passoire.

Tandis que des cyber-experts comme Gérôme Billois spéculent sur la question de savoir si l'incident est l'œuvre d'activistes opportunistes ou de tentatives de déstabilisation par des acteurs étatiques tels que l'Iran ou la Russie, la vulnérabilité fondamentale reste auto-infligée. Pendant ce temps, la proposition de loi européenne sur la cyber-résilience, destinée à imposer une sécurité de base pour les appareils connectés, reste enlisée dans la machinerie bureaucratique de Bruxelles, retardée par des querelles interminables sur les amendements et les listes de priorités législatives.

Lorsque les entreprises commerciales laissent des infrastructures critiques connectées au web ouvert avec des mots de passe par défaut, elles n'ont guère besoin d'adversaires étrangers sophistiqués pour provoquer une crise. La grande panne des congélateurs français est moins un témoignage de piratage d'élite qu'un réquisitoire contre l'incompétence institutionnelle.

Écrit par Freya Stensrud

freya.stensrud@alpineweekly.com