Saint-André : les congélateurs du Leader Price piratés, 60.000 euros de préjudice

Le Leader Price de Saint-André est victime d’une cyberattaque dans la nuit de dimanche à lundi. Selon la direction, les températures de ses congélateurs ont dépassé les 50 degrés. Tous les produits surgelés sont perdus, pour un préjudice estimé à 60 000 euros.

Les congélateurs ont dû être entièrement vidés. Il y a une semaine, le Leader Price situé au 55 chemin Lefaguyes, à Saint-André, a été la cible d’un piratage informatique de ses installations de froid.

Selon nos informations, les températures des congélateurs ont dépassé les 50 degrés. Tous les produits surgelés sont perdus. Le préjudice est estimé à environ 60 000 euros. Il s'agit de congélateurs de marque Danfoss, victime du même piratage que dans l'Hexagone.

Cette attaque est survenue au même moment que la vague de piratages contre des supermarchés dans l’Hexagone. Dans la nuit du dimanche 11 au lundi 12 octobre, plusieurs centaines de magasins, notamment des enseignes Intermarché, Coopérative U, Carrefour, Monoprix et E.Leclerc, ont été touchés. Des pirates ont pris le contrôle à distance de systèmes frigorifiques, provoquant la perte de produits frais et surgelés. Le parquet de Paris a ouvert une enquête.

À ce stade, les éléments disponibles ne permettent pas d’établir si le magasin de Saint-André a été visé par les mêmes auteurs.

L’océan Indien appelé à la vigilance

Dès le 13 octobre, l’Observatoire de la cybersécurité de l’océan Indien (OCOI) avait alerté les organisations de la région. À cette date, aucun incident n’avait encore été rendu public dans la zone, précisait l’association.

« Ce type d’équipement est présent sur nos territoires, de La Réunion à Mayotte, en passant par Maurice, Madagascar, les Comores et les Seychelles. L’absence d’incident ne doit pas faire baisser la vigilance », soulignait son président, Chafik Mohamed.

Même avertissement de Bruno Laderval, directeur associé de SOOBIK Solutions et consultant en cybersécurité offensive à La Réunion : « L’éloignement géographique ne protège pas : nos territoires sont exposés dans les mêmes conditions que partout dans le monde. »

L’OCOI souligne également la vulnérabilité des territoires insulaires, dépendants des approvisionnements extérieurs, où une rupture de la chaîne du froid pourrait être particulièrement difficile à absorber.

Des attaques potentiellement toujours en cours

Dans son bulletin actualisé le 16 octobre, le CERT-FR, rattaché à l’Agence nationale de la sécurité des systèmes d’information, confirme de nombreuses compromissions de contrôleurs de réfrigération Danfoss, Copeland et Dixell. Il avertit que des campagnes d’attaques sont probablement toujours en cours. La marque des équipements visés à Saint-André n’est pas précisée.

Les exploitants sont notamment invités à supprimer l’exposition directe de leurs équipements sur Internet, à vérifier les réglages de dégivrage et à sécuriser les accès à distance. Les mises à jour et le changement des mots de passe par défaut font également partie des recommandations. Le CERT-FR prévient qu’une simple réinitialisation ne suffit pas pour protéger un équipement obsolète s’il reste accessible depuis Internet.

Nous avons tenté de joindre la direction générale de Leader Price, sans succès.