L’attaque contre les systèmes frigorifiques de supermarchés français dépasse le simple incident IT. Elle rappelle ce que coûte une faille sur des équipements connectés.
En bref
- Des centaines de supermarchés touchés
- Le risque OT frappe l’activité réelle
- PCA et PRA doivent couvrir le physique
Une chambre froide qui s’arrête, ce n’est pas un bug abstrait. C’est du stock perdu, des rayons vides, et une continuité d’activité qui casse net.
Quand l’attaque sort de l’écran
Dans la nuit du 11 au 12 octobre, des systèmes de réfrigération connectés ont été visés dans plusieurs centaines de supermarchés français. À la clé, la destruction de produits frais et surgelés. L’enquête doit encore établir les responsabilités exactes et l’ampleur précise de l’attaque, mais le message est déjà limpide, un équipement industriel connecté compromis peut frapper directement l’exploitation.
C’est là que le sujet devient important pour tout l’écosystème numérique. On ne parle plus seulement de serveurs indisponibles ou de données chiffrées, mais d’actifs physiques qui pilotent une opération terrain.
Le PCA-PRA ne peut plus s’arrêter aux serveurs
Pour Meritis, cet épisode remet au centre un point souvent sous-estimé, les plans de continuité et de reprise ne doivent pas se limiter au redémarrage de l’IT. Si l’entreprise dépend d’équipements connectés, il faut pouvoir les remettre en service de façon fiable et sécurisée.
Maxime Flament, consultant expert en cybersécurité chez Meritis, insiste aussi sur l’amont. Il faut des sauvegardes récurrentes saines, des procédures testées via des pentests, des accès distants mieux verrouillés et des configurations durcies. Et avant toute remise en route, une phase de forensics s’impose pour comprendre l’intrusion et vérifier que les attaquants sont bien sortis du système. Sinon, le risque de récidive reste entier.
Des pertes qui grimpent vite, pas seulement en stock jeté
L’autre angle, très concret lui aussi, c’est l’argent. Maxime Flament estime que le seul volet alimentaire peut déjà représenter plusieurs millions d’euros de pertes. Sans PCA ni PRA réellement opérationnels, l’interruption peut durer plus longtemps et faire monter les pertes d’exploitation.
Dans ce cadre, le cyber-assureur peut participer à la résilience, notamment sur la gestion de l’incident et de ses conséquences. Ce n’est pas accessoire.
La liste des réflexes à avoir, et les secteurs concernés
Les mesures citées par Meritis sont assez claires. Maintenir les logiciels et équipements à jour, remplacer les systèmes en fin de vie, conserver des sauvegardes récentes avec au moins une copie hors réseau, auditer les interfaces exposées et les accès de maintenance, puis tester le PRA en conditions réelles au moins deux fois par an, voire chaque trimestre pour les activités les plus sensibles.
Il faut aussi segmenter les réseaux, encadrer strictement les droits, réinstaller pendant la reprise les outils de supervision et les contrôles d’accès, et sécuriser la maintenance avec VPN et double authentification.
Et le vrai sujet est là. La grande distribution n’est qu’un cas visible. Réseaux d’eau et d’énergie, logistique, aéroports, transports, chaînes d’assemblage, établissements de santé, laboratoires pharmaceutiques ou bâtiments techniques, partout où l’OT est branchée, la cybersécurité peut devenir une crise opérationnelle.
