Réfrigérateurs cyberattaqués: possible chez Migros et Coop?

Plusieurs incidents survenus ces dernières semaines illustrent les graves conséquences des cyberattaques: les données d'environ 8,8 millions de personnes au Danemark ont été consultées via une entreprise privée. Des données du fonds de pension fédéral allemand Publica ont aussi fuité par l'intermédiaire d'un fournisseur de logiciels externe. Dans la nuit de dimanche à lundi, des individus ont manipulé les installations de réfrigération dans environ 150 supermarchés en France.

Des tonnes de denrées alimentaires ont ainsi été perdues et, dans certains cas, la température a atteint 50 degrés Celsius. Intermarché, Netto et Carrefour ont notamment été touchés. Ce qui prouve que les pirates informatiques peuvent non seulement voler des données, mais aussi causer des dommages très concrets.

Sebastian Obermeier, expert en cybersécurité à la Haute École spécialisée de Lucerne, livre son analyse.

À propos de l'expert

Comment les pirates informatiques peuvent-ils manipuler les réfrigérateurs?

Des pirates informatiques auraient exploité des failles de sécurité dans des systèmes de refroidissement connectés fabriqués par Danfoss pour manipuler le dégivrage de réfrigérateurs dans des centaines de succursales.

«La première partie de l'attaque est relativement simple, car les systèmes étaient exposés à internet et présentaient apparemment des failles de sécurité connues», explique Sebastian Obermeier. La manipulation nécessite toutefois une connaissance approfondie des paramètres techniques.

Le fabricant avait publié une mise à jour de sécurité en 2025, mais on ignore encore si les vulnérabilités corrigées à l'époque ont été exploitées.

Pourquoi les installations étaient-elles vulnérables?

De nombreux systèmes de refroidissement sont accessibles à distance afin de faciliter leur maintenance. «Du point de vue de la cybersécurité, les systèmes de contrôle accessibles au public constituent un vecteur d'attaque grave et totalement inutile», estime l'expert.

Ces équipements fonctionnent souvent pendant des décennies, alors que les mises à jour sont négligées et que les appareils vieillissants ne sont pas remplacés. L'expert appelle à clarifier les responsabilités entre fabricants, entreprises de maintenance et exploitants.

Migros et Coop pourraient-ils également être concernés?

Impossible de savoir si les systèmes de Migros, Coop, Aldi ou Lidl présentent les mêmes vulnérabilités. Les risques sont néanmoins similaires lorsque des appareils identiques sont connectés directement à internet et fonctionnent avec des logiciels obsolètes. Les équipements Danfoss sont largement répandus en Europe.

Des pirates pourraient-ils faire périmer des aliments sans être repérés? «Une panne complète du système est détectée très rapidement, souligne Sebastian Obermeier. En revanche, un réfrigérateur trop chaud mais affichant des températures normales a moins de chances d'être repéré.»

Une panne totale serait rapidement détectée, contrairement à un réfrigérateur trop chaud qui afficherait des températures normales. Une telle manipulation reste possible, mais les contrôles de température obligatoires permettraient «très probablement» de la découvrir, même avec un certain délai, selon l'expert.

Des incendies ou une crise d'approvisionnement sont-ils à craindre?

Le Parquet de Paris a également signalé des incendies. L'enquête doit encore établir s'ils sont liés aux actes de sabotage. En principe, des dispositifs de sécurité indépendants doivent empêcher les surchauffes, notamment dans les installations industrielles. «L'enquête devra déterminer si ces systèmes étaient présents et fonctionnels dans les installations concernées», précise l'expert.

Une attaque isolée ne devrait pas provoquer de crise nationale d'approvisionnement. «Une perte ponctuelle de produits frais ne constitue pas une crise d'approvisionnement», ajoute-t-il. Le scénario le plus préoccupant serait celui d'attaques répétées et coordonnées contre plusieurs entrepôts frigorifiques ou plateformes logistiques.

Que signifie l'attaque pour notre quotidien?

Au-delà des réfrigérateurs, Sebastian Obermeier s'inquiète du nombre croissant d'appareils connectés, comme les pompes à chaleur, les bornes de recharge et les onduleurs solaires. «Un seul appareil compromis est inoffensif. Mais si un pirate informatique active ou désactive simultanément des dizaines de milliers d'appareils, il peut déstabiliser le réseau électrique.»

L'hypothèse d'une opération de guerre hybride, évoquée par la SRF, est plausible, mais n'est pas démontrée. «Cela ne nécessite pas forcément l'intervention des services de renseignement d'État», souligne l'expert.

L'identité des auteurs et leurs motivations restent inconnues. Pour Sebastian Obermeier, le principal enseignement est inquiétant. «Cette attaque a démontré qu'il est possible d'infliger des dégâts matériels considérables avec un minimum d'effort. D'autres agresseurs en ont pris note.»

Ce que disent Migros, Coop, Lidl & Aldi

20 Minuten a interrogé des détaillants suisses sur leur évaluation du risque d'une telle attaque et sur les mesures de protection mises en place. Les réponses étaient similaires: tous ont insisté sur la sécurité de leur infrastructure, mais, pour des raisons de confidentialité, ils n'ont pas fourni de détails précis sur leurs systèmes et mesures de protection.

Migros indique qu'il n'existe actuellement «aucune preuve de cyberattaque sur les unités ou systèmes de réfrigération» de ses succursales suisses. Lidl Suisse n'est pas non plus concerné par l'incident survenu en France.

Coop évoque des «mesures de sécurité complètes» régulièrement réévaluées et perfectionnées. Aldi explique que les équipements techniques de ses magasins sont régulièrement testés afin de garantir leur bon fonctionnement. L'enseigne suit la situation de près.

(cge)