Une cyberattaque massive a paralysé les installations frigorifiques de centaines de supermarchés en France, touchant des enseignes majeures comme Intermarché, Leclerc et Super U. Au-delà du choc médiatique, cet incident révèle une vulnérabilité structurelle : la surface d’attaque de votre entreprise ne se limite plus à votre parc informatique bureautique. Elle s’étend désormais à l’ensemble de vos objets connectés (IoT) et aux systèmes de vos sous-traitants. Pour les DSI de PME et d’ETI, l’urgence n’est pas seulement technique, elle est organisationnelle. Il faut cartographier ces dépendances via l’ERP et les outils de supervision pour éviter que votre continuité d’activité ne dépende d’un fournisseur tiers compromis. Découvrez comment sécuriser ce maillon faible souvent ignoré dans nos analyses sur la cybersécurité en entreprise.

L’IoT industriel : la nouvelle porte d’entrée des cybercriminels

Nous avons longtemps cru que la cybersécurité était l’affaire des informaticiens. Nous pensions qu’en isolant notre réseau local et en formant nos collaborateurs au phishing, nous étions protégés. L’attaque qui vient de frapper la grande distribution française nous rappelle brutalement que cette vision est obsolète. Selon les premiers signaux rapportés par les médias, une cyberattaque a touché les installations frigorifiques de plusieurs centaines de supermarchés français, incluant Intermarché, Coopérative U, Leclerc et Monoprix.

Ce n’est pas un bug logiciel classique. C’est une prise de contrôle à distance d’équipements physiques. Les dégâts sont qualifiés d’« extrême gravité, inédit et inacceptable », touchant potentiellement jusqu’à 300 magasins Intermarché. Imaginez la scène : vos rayons frais se vident, vos stocks partent en fumée, et vos camions de livraison restent à quai. Les médias rapportent que des chambres froides ont atteint environ 50 °C, entraînant la destruction de millions d’euros de marchandises.

Pour une PME industrielle ou un logisticien, la leçon est claire. Vos automates, vos capteurs de température, vos pompes connectées ne sont pas de simples outils. Ce sont des serveurs informatiques déguisés, souvent mal sécurisés, accessibles depuis internet. Si vous pensez que votre usine ou votre entrepôt est « hors ligne », vérifiez deux fois. La réalité opérationnelle d’aujourd’hui connecte chaque maillon de la chaîne pour optimiser les coûts. Cette optimisation crée une faille béante.

Danfoss et la supply chain : quand le sous-traitant devient le vecteur

L’analyse préliminaire de l’incident pointe un coupable improbable : Danfoss. Le constructeur danois, leader des solutions de froid industriel, se retrouve au centre de la tourmente. La compromission ne viendrait pas directement des supermarchés, mais d’une interception technique chez le fournisseur. Comme le soulignent les investigations, Danfoss est désigné comme élément central de l’attaque, via une compromission de sa chaîne d’approvisionnement OT (Operational Technology).

C’est le scénario cauchemar de la supply chain moderne. Vous achetez un service clé en main. Vous faites confiance à la marque. Vous ne soupçonnez pas que le boîtier installé dans votre back-office contient un module de maintenance à distance, avec des identifiants par défaut ou des protocoles non chiffrés. Les pirates n’ont pas eu besoin de forcer la porte de chaque magasin. Ils ont pris les clés du château chez l’équipementier.

Cette attaque illustre un risque mesuré à l’échelle sectorielle. Une cyberattaque visant des équipements de froid connectés a entraîné une paralysie logistique simultanée sur plusieurs enseignes. Pour une ETI, cela signifie que votre résilience dépend de celle de vos partenaires. Si votre prestataire de maintenance, votre hébergeur cloud ou votre fabricant de composants tombe, vous tombez avec lui. La question n’est plus « sommes-nous sécurisés ? », mais « combien de tiers avons-nous autorisés à entrer dans notre système d’information ? ».

Cartographier l’invisible : le rôle crucial de l’ERP et de la supervision

Face à cette menace diffuse, l’improvisation n’a pas sa place. La première étape de défense est la connaissance précise de son patrimoine. Or, dans beaucoup d’entreprises, l’inventaire des objets connectés est inexistant. Personne ne sait exactement combien de capteurs tournent, ni quels ports ils utilisent. C’est ici que vos outils de gestion doivent jouer un rôle pivot.

L’ERP comme registre de vérité

Votre ERP n’est pas qu’un outil comptable. C’est la colonne vertébrale de vos opérations. Il trace les lots, gère les stocks et planifie la production. En cas d’attaque IoT, l’ERP devient votre outil de crise principal. Il permet d’identifier rapidement quels produits sont compromis, quelles livraisons seront en retard et quel est l’impact financier réel. Sans une intégration fine entre vos données opérationnelles (OT) et votre ERP (IT), vous naviguez à l’aveugle. Vous découvrez la perte de stock quand le client se plaint, pas quand le capteur décroche.

Pour les TPE et PME, la vulnérabilité vient souvent d’une méconnaissance des flux. On branche un appareil, on lance l’application fournie, et on oublie. Pour les grands comptes, le problème est inverse : la complexité. Des milliers de capteurs, gérés par différents départements, créent une surface d’attaque impossible à maîtriser manuellement. L’automatisation de la découverte des actifs est indispensable.

La supervision OT : voir pour agir

Avoir un inventaire ne suffit pas. Il faut surveiller le comportement des machines. Une solution de supervision OT (Operational Technology) ou un SCADA sécurisé permet de détecter les anomalies. Si un frigo passe de -18 °C à +20 °C en cinq minutes sans ordre de dégivrage, c’est une alerte critique. Ces systèmes doivent être isolés du réseau bureautique. Un employé qui clique sur un lien douteux dans ses emails ne doit jamais pouvoir, par rebond, atteindre le contrôleur de la chaîne de froid.

Les éditeurs comme Danfoss, bien que victimes ici, proposent aussi des solutions de monitoring. Mais attention à ne pas mettre tous ses œufs dans le même panier. La diversité technologique et la segmentation réseau restent les meilleures protections contre les attaques de type supply chain. Ne laissez jamais un fournisseur unique gérer l’accès distant à tous vos sites critiques.

Sécuriser les accès privilégiés : le rempart ultime

Même avec une bonne supervision, le facteur humain et les accès tiers restent faillibles. Les techniciens de maintenance, qu’ils soient internes ou externes, ont besoin d’accéder aux systèmes pour les réparer. Ces accès privilégiés sont la cible préférée des attaquants. S’ils volent les identifiants d’un administrateur, ils ont les clés du royaume.

L’utilisation d’une solution PAM (Privileged Access Management) devient une nécessité pour les ETI. Le PAM permet de contrôler, d’enregistrer et de limiter dans le temps les interventions des prestataires. Plus d’identifiants partagés sur un post-it. Plus d’accès permanent ouvert vers l’extérieur. Chaque connexion est authentifiée, tracée et révoquée dès la fin de l’intervention. Dans le cas de l’attaque des supermarchés, si les accès de maintenance avaient été strictement contraints et segmentés par site, l’ampleur de la propagation aurait pu être réduite.

Ne négligez non plus la mise à jour. Les objets IoT sont tristement célèbres pour leurs firmwares obsolètes, rarement patchés. Exigez de vos fournisseurs une politique de sécurité claire : durée de support, fréquence des mises à jour, gestion des vulnérabilités. Si le vendeur ne peut pas garantir la sécurité de son objet connecté, ne l’achetez pas. Le coût initial bas d’un capteur « grand public » ne vaut pas le risque de paralysie de votre outil de production.

Stratégie IT face à la convergence IT/OT

Cette attaque contre la grande distribution n’est pas un fait divers isolé. C’est un avertissement pour toutes les entreprises qui digitalisent leurs processus physiques. La convergence IT/OT est irréversible, mais elle doit se faire avec prudence. Nous devons arrêter de traiter la cybersécurité comme un sujet purement informatique. C’est un enjeu de continuité d’activité.

Notre position est tranchée : la responsabilité incombe à la direction générale, pas seulement au DSI. Cartographiez vos dépendances tierces. Exigez la transparence de vos fournisseurs IoT. Segmentez vos réseaux pour qu’une faille chez Danfoss ou ailleurs ne contagionne pas tout votre système. Enfin, testez régulièrement vos plans de reprise. Quand vos frigos s’arrêtent, savez-vous encore fonctionner manuellement ? Si la réponse est non, vous êtes en danger.