L’Europe fond...

L’Europe fond

Rangez vos doudounes, on parle géopolitique du froid. Depuis quelques jours, l’Europe a découvert que sa grande menace stratégique n’était ni l’hybride, ni la désinformation, c’était le bouton « dégivrage » des frigos pilotés par une société danoise. Belgique, France, Suède, Luxembourg... dans les enseignes Delhaize, Carrefour, Spar, Intermarché, Leclerc, Monoprix, U...  Une partie de l’Union s’est retrouvée dans le même sac de courses qui était tiède.

Rappelons les faits. En octobre, 700 supermarchés français fondent en une nuit, des dizaines de millions d’euros partis en bouillie. Peu après, une quarantaine de Delhaize belges, 15 Carrefour, des Spar, des Intermarché... suivent, températures joyeusement montées vers 15 degrés.

La Suède annonce qu’elle impactée aussi. Trois pays, un seul coupable, et c’est peut-être le plus beau de cette rocambolesque histoire, un fabricant unique. Danfoss (https://www.danfoss.com/), le Danois, équipe des centaines de magasins du continent. Une faille et l’Europe entière se transforme en étuve. On parle d’union de marché, on la tient. La libre circulation des surgelés, en sens unique, vers la poubelle.

Et le mode opératoire car c’est ici que l’humanité atteint son sommet. Les pirates n’ont rien cassé. Aucune prouesse technique, aucun code malin digne d’un film. Ils sont entrés par la porte, parce que la porte était sur l’internet public, grande ouverte, avec un mot de passe qui faisait pitié à un cadenas de vélo.

Les attaques seraient l’œuvre de pirates informatiques pro-russes. Deux collectifs, NoName057(16) et Z-Pentest. Revendiqués sur Telegram. Enlevés depuis.

Plus de la moitié des interfaces de gestion étaient accessibles depuis le web. Ce n’est même du piratage, c’est de la cueillette. Ils ont ensuite déclenché une fonction tout à fait normale (le dégivrage) avec une consigne de 50 degrés et des cycles prolongés jusqu’à huit heures pour retarder les alarmes. Cinquante degrés. Vos petits pois ont mijoté dans leur sachet en robe de surgelé.

Car voilà le pacte faustien de notre époque, on a connecté les frigos. Pour de bonnes raisons, soyons justes, car la réglementation européenne impose d’enregistrer les températures. Le froid engloutit 44 % de la facture d’un supermarché, la maintenance à distance évite d’envoyer un technicien à 3 heures du matin.

Le superviseur central, le fameux Danfoss AK-SM, fixe les consignes, coordonne les cycles, historise tout. Du grand art. Sauf qu’on a posé ce chef d’orchestre sur la place publique avec un mot de passe en carton. Chaque fonctionnalité connectée est une porte d’entrée, et nous venons de le vérifier à l’échelle d’un continent. L’outil qui devait protéger la chaîne du froid l’a fait sauter. Le frigo intelligent a trahi son monde en faisant l’idiot.

Danfoss, bien sûr, avait prévenu. Les vieux modèles ne recevraient plus de mises à jour, les correctifs existaient pour les récents. Entre l’avis de sécurité et le magasin qui met à jour son frigo de 2009, il y a le même écart qu’entre les objectifs climatiques de l’Europe et la réalité. L’Agence Nationale de la Sécurité des systèmes d’information a d’ailleurs confirmé que les systèmes Copeland (https://www.copeland.com/fr-fr) avaient aussi été compromis. Une attaque transversale, donc, transnationale, presque solidaire. Pour une fois que l’Europe s’unifie, c’est autour d’un congélateur en sueur.

Et le bouquet final, la dernière marche de ce feuilleton. Danfoss (10 milliards de chiffre d’affaires) n’est pas coté en Bourse. L’entreprise appartient à 99,89 % à une fondation et à la famille fondatrice, les Clausen.

Mads Clausen a créé la firme en 1933 dans la ferme familiale de Nordborg. A sa mort, sa veuve Bitten prend les commandes, fonde la structure qui détient le tout, avec un montage à deux classes d’actions. Les A valent dix voix et la famille détient toutes les A. Bref. Pas d’actionnaires nerveux, pas de marché actionnarial et un pacte familial verrouillé. Une forme de totalitarisme.

Si la responsabilité du fabricant est un jour engagée, les plaignants iront frapper à la porte d’une fondation dont la mission statutaire est de « garantir un développement sain » de l’entreprise. On souhaite bon courage aux juristes.

Que retenir de cette grande saga européenne ?

1. Le continent qui se vante de réglementer les chargeurs de téléphones n’a pas réussi à mettre un mot de passe correct sur les machines qui gardent sa nourriture.

2. La leçon de concentration industrielle comme un seul fournisseur refroidit l’Europe, un seul pirate suffit à la réchauffer.

3. La parade tient en une phrase, des connexions sécurisées. Il aura suffi de perdre des tonnes de produits dans trois pays pour se dire que peut-être, éventuellement, on pourrait fermer la porte à clé.

Et puis aussi, cela correspond au moment où les gouvernements appellent à créer des kits de survie qui l’on congèle évidemment. Donc pirater les congélateurs, cela participe activement à répandre la terreur. Avec l’efficace soutien des médias mainstream.

Des hackeurs n’ont rien à gagner si ce n’est d’être en service commandé et rémunéré. Par qui ? Pour quoi ? Impossible évidement d’y répondre. Car les commanditaires passent par une série d’intermédiaires pour ne que personne ne remontent le fil.

La prochaine fois qu’on vous vend un objet connecté, rappelez-vous. Il est intelligent, certes. Mais sa porte d’entrée, elle, est d’une bêtise confondante.

A la sortie de la fête des morts, on peut parler de Danfoss… commune.

Pietje Schramouille

Illustration de Pietje Schramouille générée par IA

Les opinions exprimées dans cet article n’engagent que la responsabilité de l’auteur et ne représentent pas nécessairement celles de BAM!