© 123rf.com Dans la nuit de dimanche à lundi, plusieurs supermarchés ont été victimes d’une attaque cyber visant les installations frigorifiques. Dès les premières alertes, au-delà de ses adhérents, le Snefcca en a informé le ministère et l’Intérieure et le ministère de l’Economie qui ont pris l’affaire très au sérieux, souligne Jean-Luc Carré , président du syndicat des frigoristes. Une enquête a été ouverte.
Environ 150 magasins Intermarché seraient concernés. Sur son compte Twitter le PDG de magasins Système U, dont une centaine a été touché, déclare : « Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra permettre de faire toute la lumière sur cette attaque. S’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit. C’est inacceptable. » D’autres enseignes ( Monoprix, Leclerc) seraient également concernées. L’ampleur totale des pertes de marchandises reste à déterminer, tout comme les circonstances précises de l’attaque.
Un dégivrage déclenché à distance
D’après plusieurs sources, les pirates auraient déclenché à distance un dégivrage en continu, avec une consigne réglée à 50 °C via la régulation Danfoss.
À la veille de l'ouverture du salon Chillventa, le fabricant danois mis en cause a réagi (lire ci-dessous). A savoir comment va être reçue désormais cette mise au point.
À noter qu'au SIFA, une conférence sur le thème : «Installations frigorifiques connectées : comment sécuriser les accès à distance et les données ? » est organisée le mardi 24 novembre 15:30 - 16:30
Réaction officielle de Danfoss
« Danfoss est au courant des incidents en France affectant un nombre limité de systèmes de gestion de la réfrigération. Nous prenons ces incidents au sérieux et sommes en contact étroit avec les clients concernés pour les soutenir dans la gestion de la situation.
La majorité des unités concernées sont les systèmes AK-SM800 et AK-SC355, qui sont en fin de vie et ne reçoivent plus de mises à jour logicielles ou de sécurité. Les systèmes AK-SM800A affectés utilisaient un Firmware obsolète. Danfoss conseille depuis longtemps aux clients de maintenir les systèmes pris en charge à jour avec les derniers Firmware et de migrer les anciens systèmes vers des solutions de génération actuelle.
Nous travaillons avec les clients concernés pour mettre en place des mesures d'atténuation appropriées, incluant des mises à jour du Firmware lorsque disponibles, des protections réseau renforcées et la suppression de l'exposition directe à Internet lorsque cela est applicable. Danfoss continue de fournir des mises à jour de Firmware et de sécurité pour les produits pris en charge.
Une réfrigération fiable est essentielle aux opérations de nos clients, et nous restons engagés à soutenir nos clients et à les aider à maintenir des systèmes sécurisés et fiables auxquels ils sont habitués.»
