Un magasin Intermarché situé en région parisienne a été la cible d’un piratage informatique ciblant directement ses installations techniques de froid. Des cybercriminels ont réussi à pénétrer le réseau de télégestion des chambres froides et des rayons surgelés pour couper à distance la régulation thermique pendant la nuit. Résultat au petit matin : des tonnes de denrées alimentaires périssables ont rompu la chaîne du froid, obligeant le point de vente à jeter l’ensemble de ses stocks frais et congelés avant l’ouverture.
L’intrusion s’est faite en exploitant les accès distants du système de gestion technique de bâtiment (GTB), couramment utilisé par les techniciens frigoristes pour surveiller les températures et ajuster la climatisation industrielle. Les attaquants ont ciblé des protocoles d’administration exposés sur Internet, protégés par des identifiants faibles ou dépourvus de double authentification. Une fois connectés au tableau de bord, ils ont désactivé les alarmes automatiques avant d’éteindre les compresseurs.
Contrairement aux attaques traditionnelles par ransomware qui chiffrent les serveurs bureautiques pour exiger une rançon immédiate, cette opération relève du pur sabotage industriel opérationnel (OT). Les pirates s’attaquent désormais aux équipements physiques connectés de la grande distribution pour infliger des pertes financières directes, liées à la fois au gaspillage alimentaire, à la fermeture imprévue des rayons et aux coûts de désinfection des meubles froids.
L’incident a poussé les équipes de sécurité à déconnecter d’urgence les passerelles de télémaintenance ouvertes et à engager un audit complet des automates industriels. Pour les gestionnaires de commerces alimentaires, l’événement rappelle l’urgence d’isoler les réseaux IoT et GTB du reste du système informatique, tout en imposant des connexions sécurisées par VPN et une authentification multifacteur sur chaque point d’accès technique.
