«Aujourd’hui, tout est vulnérable» : des frigos aux ascenseurs, comment nos équipements du quotidien sont devenus les cibles de cyberattaques

## Des frigos aux ascenseurs : la nouvelle frontière des cyberattaques L'attaque informatique ayant visé, lundi 12 octobre, les systèmes frigorifiques de plus d'une centaine de magasins Leclerc, Intermarché et Coopérative U marque, selon plusieurs observateurs, un tournant dans la perception du risque numérique en France. Selon les informations rapportées par Le Figaro, des hackers, dont l'identité demeure inconnue à ce stade, auraient exploité des failles du logiciel de pilotage du refroidissement afin de faire grimper à distance les températures des installations, contraignant les enseignes concernées à jeter leurs produits surgelés. ## Une attaque aux conséquences économiques inédites D'après les éléments relayés par Le Figaro, les pertes pourraient atteindre plusieurs millions d'euros, un niveau de dommage rarement observé sur le territoire national pour ce type d'incident. L'attaque, qualifiée d'inédite en France, illustre la capacité croissante des acteurs malveillants à cibler non plus seulement des systèmes informatiques classiques, mais également des équipements industriels directement liés à l'activité commerciale. Antoine Hautin, secrétaire général d'Almond, spécialiste de la cybersécurité, cité dans l'entretien accordé au quotidien, estime que cet événement constitue un signal fort quant à l'évolution des menaces. ## La convergence IT-OT, un facteur aggravant En effet, la convergence progressive entre les systèmes informatiques traditionnels, dits IT, et les technologies industrielles, dites OT, ouvrirait la voie à des cyberattaques aux conséquences économiques toujours plus lourdes. Cette interconnexion croissante, portée par la digitalisation des équipements du quotidien — réfrigérateurs connectés, véhicules, ascenseurs —, élargirait mécaniquement la surface d'exposition des entreprises comme des particuliers. Selon la formule employée par Antoine Hautin et reprise par Le Figaro, « aujourd'hui, tout est vulnérable », une appréciation qui résume la difficulté croissante à isoler les infrastructures critiques des réseaux ouverts. ## Un cadre de sécurité encore en construction Toutefois, cette prise de conscience demeure récente. La protection des systèmes industriels connectés relève encore souvent de dispositifs hétérogènes, moins matures que ceux déployés pour les réseaux informatiques classiques. Par ailleurs, la multiplicité des fournisseurs de logiciels de pilotage, comme celui visé dans l'attaque du 12 octobre, complexifie la mise en place de correctifs rapides et coordonnés. D'après des sources proches du dossier, les enquêteurs s'attacheraient à déterminer le mode opératoire exact des attaquants et l'éventuelle existence d'une revendication. ## Une menace appelée à s'intensifier Cette affaire pourrait, selon plusieurs spécialistes, préfigurer une recrudescence d'incidents visant les équipements du quotidien, d'autant plus que leur connectivité s'accroît sans que les normes de sécurité évoluent au même rythme. Si l'attaque du 12 octobre n'a, à ce stade, pas été revendiquée, elle souligne la nécessité d'une vigilance accrue pour l'ensemble des acteurs économiques. La question d'un renforcement du cadre réglementaire applicable aux technologies industrielles connectées devrait, en toute logique, s'inviter dans les prochains débats sur la sécurité numérique.