Aller au contenu
Tous les articles

· par NetProtector Security Team

Systèmes de réfrigération piratés : quand les meubles frigorifiques des supermarchés se transforment en radiateurs

Illustration : flocon de neige, chariot de supermarché et thermomètre en hausse, à côté d'un contrôleur de réfrigération accessible à distance affichant +7 °C

Dans la nuit du 11 au 12 octobre 2026, les meubles frigorifiques de centaines de supermarchés français se sont mis à chauffer – jusqu'à 50 °C, et même 80 °C dans un magasin de Normandie. Des attaquants avaient fait passer les contrôleurs des installations frigorifiques en mode dégivrage via Internet. Le 2 novembre, une deuxième vague a suivi dans plusieurs pays européens. Cette affaire montre à quel point les technologies opérationnelles, auxquelles on pense rarement, sont vulnérables.

Ce qui s'est passé

France, 11/12 octobre : selon les médias, jusqu'à 700 magasins ont été touchés, dont plus de 300 enseignes Intermarché et Netto, environ 80 magasins chacun de la Coopérative U et de Carrefour, ainsi que Monoprix et E.Leclerc. Pendant la nuit, les attaquants ont activé le cycle de dégivrage des régulateurs frigorifiques : les résistances chauffantes des évaporateurs ont fonctionné en continu et les températures ont grimpé. Les alarmes ne se sont pas déclenchées et de nombreux magasins étaient inoccupés. Des tonnes de marchandises ont dû être détruites, des installations ont fondu et des sprinklers ont provoqué des dégâts des eaux. Les dommages sont estimés à au moins dix millions d'euros, certaines sources évoquant plusieurs dizaines de millions. Le gouvernement français a saisi l'agence de cybersécurité ANSSI, et le CERT-FR a émis une alerte.

Europe, 2 novembre : une vague similaire a touché plus de 115 magasins en Belgique, au Luxembourg, aux Pays-Bas, en Suède, en Irlande et en Estonie – notamment des enseignes d'Ahold Delhaize, Carrefour, Intermarché, ICA, Coop et SuperValu. Trois banques de sang de l'Établissement français du sang (EFS) ont également été visées ; le personnel y est intervenu à temps après le déclenchement des alarmes.

L'identité des auteurs des attaques reste inconnue. Personne ne les a revendiquées.

Comment les attaquants sont entrés

En France, selon les informations disponibles à ce jour, les régulateurs frigorifiques Danfoss (AK-SM800, AK-SC355) ainsi que les contrôleurs XWEB de Copeland/Dixell étaient particulièrement visés. Leurs interfaces web étaient directement accessibles depuis Internet. Sur les appareils Danfoss concernés, le mot de passe du compte administrateur était un « code du jour » dérivé de la date courante. Ces vulnérabilités étaient publiquement connues depuis mars 2025 (avis de sécurité Danfoss DSA-2025-03-01) ; certains modèles ne sont plus commercialisés depuis des années et Danfoss recommandait leur remplacement. Des chercheurs en sécurité ont trouvé plusieurs milliers de ces appareils exposés sur Internet.

Autrement dit : l'attaque ne nécessitait aucune compétence particulière. Le seuil d'entrée était bas – et c'est précisément ce qui rend la situation si grave.

Ce que les exploitants doivent faire dès maintenant

Cela ne concerne pas seulement la distribution alimentaire, mais tous ceux qui exploitent des installations frigorifiques, de climatisation, de gestion technique du bâtiment ou de production avec accès à distance – de la pharmacie au datacenter :

  1. Inventaire : quels contrôleurs sont connectés au réseau – et qui en assure la gestion ? Les installations frigorifiques sont souvent installées et entretenues par des prestataires, à l'insu du service informatique.
  2. Aucun contrôleur directement sur Internet. La maintenance à distance doit passer par un VPN ou une solution d'accès à distance sécurisée, avec authentification propre et MFA.
  3. Séparer les réseaux. Placer les technologies opérationnelles dans un segment dédié, avec des règles de pare-feu n'autorisant que les connexions nécessaires.
  4. Remplacer ou isoler les appareils obsolètes. Les contrôleurs en fin de vie ne reçoivent plus de mises à jour de sécurité.
  5. Surveiller de manière indépendante. Une sonde de température séparée, dotée de son propre système d'alerte, signale toute défaillance – ou manipulation – du contrôleur.
  6. Convenir d'exigences de sécurité avec les prestataires – par exemple concernant les mises à jour, les identifiants et l'accès à distance.

Notre analyse

Les attaques contre les installations frigorifiques sont un signal d'alarme : des appareils qui « ne font que » réguler des températures peuvent causer des millions d'euros de dommages et perturber l'approvisionnement alimentaire. Le directeur du NCSC britannique, Richard Horne, a parlé du « début » – car l'IA facilite encore davantage la découverte et l'exploitation de technologies anciennes. Les organisations qui segmentent leurs technologies opérationnelles et surveillent le trafic réseau qui y mène détectent les accès inhabituels avant que les meubles frigorifiques ne se réchauffent.

Sources