Discussion :

[Patrick Ruiz]

Une faille de sécurité dans des réfrigérateurs, à l'origine d'incendies et de pertes en millions, trouve son origine dans une omission de mises à jour des appareils. L'incident a touché 700 supermarchés

Des pirates informatiques ont pris le contrôle à distance des systèmes de réfrigération de centaines de supermarchés français dans la nuit du 10 octobre 2026, forçant ces systèmes à souffler de l’air chaud à 50 °C et provoquant ainsi la détérioration des marchandises. On estime que cette cyberattaque a coûté « plusieurs millions d'euros » aux géants de la grande distribution. L'attaque qui a ciblé les équipements de réfrigération industrielle Danfoss (notamment les séries AK-SM 800A et AK-SC) repose sur des failles de sécurité critiques au niveau de l'Operational Technology (OT).

Could this happen elsewhere? Yes. The same Danfoss systems hacked in France are used worldwide - US, Canada, Japan, all over Europe. Hackers can remotely turn freezers into 50°C ovens. France lost millions in food overnight. Vulnerability known since August. Most stores never updated.

— RadioGenoa (@RadioGenoa) October 13, 2026

Le premier maillon faible de cette attaque réside dans l'exposition directe des contrôleurs industriels sur Internet

De nombreuses interfaces de gestion web (StoreView de Danfoss) étaient directement accessibles via des moteurs de recherche spécialisés (comme Shodan ou Censys). Ces équipements sont souvent installés de manière isolée par des prestataires (via des modems 3G/4G), échappant ainsi aux pare-feu et à la surveillance des équipes informatiques (IT) centrales des magasins.

L'attaque a principalement ciblé des systèmes dotés de microprogrammes obsolètes ou en fin de vie. Les recherches en sécurité (notamment celles de l'équipe Team82 de Claroty et de Synacktiv) avaient mis en évidence trois failles majeures au niveau du serveur web embarqué (Nginx) des boîtiers Danfoss :

• Contournement d'authentification (CVE-2025-41450) : La présence d'un mécanisme d'authentification caché de type "code du jour" (généré à partir de la date) permettait à un attaquant de contourner totalement le processus d'identification standard et de se connecter à l'interface sans connaître les identifiants de l'administrateur.
• Exécution de code arbitraire à distance (CVE-2025-41451) : Une faille d'injection de commandes présente dans la configuration des alertes e-mail (SMTP) permettait à un utilisateur (même avec des privilèges limités ou après contournement) d'exécuter des lignes de code malveillantes directement sur le système d'exploitation du boîtier.
• Injection de configuration Nginx (CVE-2025-41452) : Cette vulnérabilité permettait de modifier les directives du serveur web Nginx afin de manipuler le trafic ou de provoquer un déni de service (crash de l'application de contrôle).

Comment les pirates informatiques ont-ils opéré ?

Une fois connectés à l'interface d'administration à distance, les attaquants n'ont pas cherché à voler des données clients ou à chiffrer des fichiers (ransomware classique). Ils ont directement manipulé les consignes physiques de l'installation.

Les pirates ont détourné la fonction de maintenance qui permet normalement d'effectuer un dégivrage automatique de courte durée. En forçant ce cycle de manière continue pendant la nuit, les résistances de chauffage sont restées actives.

Des congélateurs programmés à -20 °C sont montés à des températures positives extrêmes (parfois jusqu'à +50 °C). Cela a entraîné la destruction immédiate des marchandises et des risques d'incendie sur les compresseurs surchauffés.

Les attaquants ont modifié les paramètres du système de supervision pour empêcher le déclenchement des alarmes techniques automatiques, retardant ainsi la découverte de l'incident par les employés jusqu'à l'ouverture des magasins.

Danfoss a précisé que la majorité des machines touchées appartenaient à d'anciennes générations ("legacy") n'ayant pas reçu les dernières mises à jour de sécurité logicielles (versions antérieures à la v4)

Ce n'est AB-SO-LU-MENT PAS SÉRIEUX ! 🤬🤬 L'interface de debug été accessible par défaut pendant des années... Donc n'importe qui pouvait contourner la sécurité et accéder à la configuration des frigos et s'amuser avec ! C'est une dinguerie... Et Danfoss a seulement émis un bulletin qu'en août 2026... Résultat des centaines de frigos de supermarchés ont été piratés... Encore une cyberattaque sophistiquée... ou pas !

— SaxX ¯\_(ツ)_/¯ (@_SaxX_) October 12, 2026

L'autorité française de cyberdéfense (ANSSI) a rapidement mis à jour ses bulletins d'alerte pour signaler que l'attaque s'était étendue à d'autres équipements de gestion frigorifique concurrents

Les investigations menées par l'ANSSI ont révélé que le problème ne se limitait pas à Danfoss. Les attaquants ont adopté une approche opportuniste à grande échelle en ciblant également d'autres protocoles et logiciels de gestion frigorifique concurrents, notamment les systèmes xweb de Dixell et de Copeland.

Dans le cas de Dixell, c’est la même logique d’attaque opportuniste que les pirates ont appliqué aux boîtiers et serveurs de supervision ai travers de l’interface xweb. Les attaquants ont scanné Internet (via Shodan) pour trouver des interfaces web xweb exposées, exploitant des faiblesses d'authentification ou des identifiants par défaut afin d'altérer les températures des frigos.

Pour ce qui est de Copeland, les pirates ont procédé à la compromission d'accès distants ou d'interfaces web (xweb) non sécurisées par des VPN, entraînant la perte de marchandises dans plusieurs enseignes de supermarchés.

Hundreds of French supermarkets have been hit by a cyber-attack that caused their fridges and freezers to heat up. Read more: [url]https://t.co/8YImvm4UKT[/url] https://t.co/Hc73lYMMRg

— BBC News (World) (@BBCWorld) October 12, 2026

Le dilemme avec les appareils connectés est en général celui de savoir si les avantages de leur utilisation surpassent les inconvénients tels qu’illustrés par ce récent piratage des appareils connectés Danfoss

Danfoss fait en effet la promotion de ses réfrigérateurs en mettant en avant certains avantages :

• Économies d'énergie et optimisation financière : L'analyse continue des données permet d'ajuster précisément la consommation (par exemple, adapter la vitesse des compresseurs ou ventilateurs à la charge thermique réelle), générant jusqu'à 30 % d'économies d'énergie.
• Supervision et maintenance prédictive à distance : Via des plateformes cloud (comme Danfoss Alsense ou PLUS+1 Connect), les gestionnaires de flotte ou techniciens peuvent suivre la qualité des aliments en temps réel, gérer les alarmes et effectuer des diagnostics à distance sans déplacement physique.
• Centralisation et interopérabilité (Smart Buildings) : Leurs passerelles IoT (comme le X-Gate) prennent en charge une multitude de protocoles standardisés (Modbus, BACnet, Zigbee, PROFINET), facilitant l'intégration des équipements industriels et résidentiels au sein d'une seule interface de gestion du bâtiment (BMS)
• Sécurité modernisée (sur les nouvelles versions) : Danfoss souligne que ses contrôleurs récents (comme l'AK-SM 800A mis à jour) intègrent désormais une conception "security-first" : connexions HTTPS sécurisées, paquets de mise à jour chiffrés, pare-feu intégrés et conformité aux certifications de cybersécurité industrielle (IEC 62443)

Et vous ?

Êtes-vous développeur informatique IoT ? Quelles sont les pratiques de développement susceptibles de laisser des failles à même de mener à de tels piratages ?

Voir aussi :

24 ouvriers d'Amazon soignés à l'hôpital après qu'un robot ait déchiré accidentellement une bombe anti-ours, dans un entrepôt à News Jersey
Un problème technique affecte un entrepôt d'Amazon, suite à la migration de bases de données Oracle vers sa propre technologie de base de données
Amazon atteint 100 millions de vente d'appareils intégrant Alexa son assistant vocal intelligent

[Escapetiger]

De nombreuses interfaces de gestion web (StoreView de Danfoss) étaient directement accessibles via des moteurs de recherche spécialisés (comme Shodan ou Censys). Ces équipements sont souvent installés de manière isolée par des prestataires (via des modems 3G/4G), échappant ainsi aux pare-feu et à la surveillance des équipes informatiques (IT) centrales des magasins.
(.../...)
Dans le cas de Dixell, c’est la même logique d’attaque opportuniste que les pirates ont appliqué aux boîtiers et serveurs de supervision ai travers de l’interface xweb. Les attaquants ont scanné Internet (via Shodan) pour trouver des interfaces web xweb exposées, exploitant des faiblesses d'authentification ou des identifiants par défaut afin d'altérer les températures des frigos.

Ç'est une longue histoire ce moteur de recherche Shodan (archive developpez ici) :

« Rue 89

J’ai pris le contrôle de votre caméra et je vous ai retrouvés

Webcams, imprimantes, portes de garage... Vous n’avez pas protégé vos objets connectés ? Dommage. Le moteur de recherche Shodan nous a permis d’en prendre les commandes. Nous avons pu prévenir certains d’entre vous. »

Source: J’ai pris le contrôle de votre caméra et je vous ai retrouvés - Le Nouvel Obs

Par Gurvan Kristanadjaja

Publié le 9 juin 2014 à 15h39 , mis à jour le 21 janvier 2015 à 11h50, Lecture : 9 min.

[bathrax]

La France est une passoire, nous devons bien le constater au vu de tout ce qui s'est déjà produit cette année. Et je crains que le reste de l'Europe ne vaille guère mieux. Il serait un peu temps d'investir dans la sécurité cybernétique ou nous allons droit à la catastrophe. Qu'il s'agisse de mauvais plaisants, de groupes mafieux ou de guerre électronique, dans tous les cas nous sommes bien trop vulnérables. France, réveille-toi !!!

[suricata]

La France est une passoire, nous devons bien le constater au vu de tout ce qui s'est déjà produit cette année. Et je crains que le reste de l'Europe ne vaille guère mieux. Il serait un peu temps d'investir dans la sécurité cybernétique ou nous allons droit à la catastrophe. Qu'il s'agisse de mauvais plaisants, de groupes mafieux ou de guerre électronique, dans tous les cas nous sommes bien trop vulnérables. France, réveille-toi !!!

Ce n'est pas qu'à la France de se réveiller mais au monde entier connecté à internet. Les US accusent la Chine de piratage des contrôleurs d'eau potable : alerte du NHS et du FBI en septembre. Ces contrôleurs ne sont pas utilisés que pour l'eau mais pour toutes sortes d'industries à travers le monde entier. Et bien sûr tous connectés.

Les IoT ne sont absolument pas sécurisés et pourtant ils s'implantent de plus en plus dans notre vie quotidienne. Là c'est la bouffe, aux US c'est l'eau potable, demain quoi ? Une centrale électrique ? (même pas nucléaire) Une voiture bêlier dans la foule car connectée ? (avec les passagers enfermés sans moyens d'évacuation car les portières sont uniquement commandées électroniquement) Un tramway automatisé qui ne s'arrête pas au feu ? (sans conducteur)

Je manque d'imagination et d'exemples concrets qui feraient la une des journaux dans le monde entier, mais tout est prêt pour des catastrophes en chaîne et plus cela ira plus nous en risquons avec des budgets sécurité ridicules. Même l'Europe est d'accord avec moi avec son resilient act pour faire payer les concepteurs de softwares défaillants. Mais une fois mort ou estropiées, les victimes se moquent bien des sanctions pénales.

Dans les années 80's, je pensais déjà que les pirates allaient trop loin, imaginez avec tout ce qui arrive depuis où j'en suis : blasé d'indignations.

[virginieh]

Je manque d'imagination et d'exemples concrets qui feraient la une des journaux dans le monde entier, mais tout est prêt pour des catastrophes en chaîne et plus cela ira plus nous en risquons avec des budgets sécurité ridicules. Même l'Europe est d'accord avec moi avec son resilient act pour faire payer les concepteurs de softwares défaillants. Mais une fois mort ou estropiées, les victimes se moquent bien des sanctions pénales.

Oui quand des pirates prendront le contrôle de barrages hydrauliques et ouvriront à fond les vannes ça sera spectaculaire (et contrairement à une centrale nucléaire les dégâts et conséquences restent locaux).

Puis même faire payer les concepteurs de logiciels défaillants .. Combien d'années de procédures s'ils sont en Europe et dans le cas contraire .. Je te conseille pas de retenir ta respiration en attendant des conséquences pour les responsables

[Fagus]

Puis même faire payer les concepteurs de logiciels défaillants

Et même ça, je suis sûr qu'il doit exister une faille dans à peu près tout ce que j'ai écrit... Et des failles dans à peu près tous les outils ou logiciels que j'utilise. L'actualité le montre en ce moment toutes les semaines.

La sécurité, c'est un vrai métier.

Je serais plutôt pour un système d'audit de sécurité cyclique avec obligation de correction et un contrôle qualité, avec rapports publics de la progression s'il le faut. Rien que ça, ça éviterait au gouvernement de se faire pirater nos identités par des gamins de 16 ans.

Quant à faire payer, pour les grosses boîtes, elle font des montages de sociétés écran au capital limité pour éviter de payer (ex récent, quand la mairie de Paris a voulu virer JCDecaux qui fournissait les vélib, elle a fait un appel d'offre qui a fait gagner une "startup française innovante". La startup finalement a été incapable d'installer un système électrique fonctionnel, un système informatique fonctionnel au début, un système antivol fiable, incapable de respecter les coûts de l'appel d'offre et les délais avec à 2 ans un échec de déploiement. Quand la mairie de Paris a voulu dénoncer le contrat, la startup s'est avérée être une coquille financièrement insolvable derrière laquelle la société mère espagnole ricanait que la marie de paris se casserait les dents sur son montage juridique. Au final, la marie a signé un appel d'offre pipé et a eu le choix en acter un désastre total d'abandon en chantier, ou de passer à la caisse pour aider le nouvel opérateur...) Les parcs éolien terrestre c'est pareil. Les frais de remise en état du site après fin d'exploitation sont assurés par des sociétés-écran sans capital et sous financées. Bref, la responsabilité financière, ça serait juste couler les TPE PME et délocaliser. Les gros savent faire...

En attendant, réfléchissez avant d'acheter une voiture dont les freins sont à commande numérique ... surtout si le bloc central européen continue à forger le fédéralisme européen et l’Europe militaire fédérale, à travers une confrontation avec la Russie. Les USA ont déjà gentiment montré leur capacité à désactiver le démarrage de leurs voitures en Russie.

[urumaru]

Ouais enfin il faudrait se poser la question de l'utilité de connecter un engin qui peut recevoir des instructions depuis l'extérieur, en l'occurrence des frigos industriels. Que ces équipements puissent émettre vers un serveur de télémétrie, ok, mais en aucun cas exécuter des instructions reçues depuis internet.

Pour la sécurité, il aurait fallut installer un automate programmable autonome et simple d'utilisation sur lequel le client peut agir.

Bref, entre l'aspirateur connecté, le réfrigérateur connecté, la tondeuse connectée, les autres machins connectés, je me demande si le monde ne devient pas maboule

[Pierre Louis Chevalier]

Il y a pleins d'erreurs dans cet incident, déjà ceux qui seraient restés en intranet, ce qui aurait du être le cas, n'auraient pas été touchés.
Donc série d'erreurs à tous les niveaux : constructeur, utilisateurs, réseau, etc.

D'après Jean Marie Bigard et le Professeur Raoult, le coupable serait OpenAI ChatGPT 6 qui a décidé de sauver la planète en essayant de faire mourir de faim les gens

[Freem]

Que les appareils puissent recevoir des commandes de température de l'extérieur est, en fait, plutôt très logique et pertinent. C'est une infra type client-serveur, quoi.
Ici, le problème, c'est qu'il s'agissait d'un réseau caché, surtout, c'est à dire que l'entreprise possédant l'appareil n'à pas le contrôle du réseau. Comme si un employé se pointait avec un smartphone ou une tablette et connectait ça sur le même réseau que la prod, quoi.
Déjà, ça, c'est moche, mais, passons, c'est pas le plus grave.

C'est sûr qu'un bon vieux RS484 est plus sexy à mes yeux, mais hein, au final, c'est du pareil au même si le contrôleur se fait pwn.
Ici, pour moi, le plus grave, c'est qu'il devrais y avoir une sécurité *électronique*.
Du genre, «Dégivrage express cette nuit? OK Pas de souci. Ça dure 10min et c'est non accessible pendant 16H, grâce à un montage de relais temporisé impossible par conception à contourner.» et magie, que l'appareil soit piraté ou non, ça ne peux plus impacter l'appareil de manière aussi spectaculaire, et clairement pas au point d'avoir un risque D'INCENDIE qui met dont en danger des vies humaines (à côté de ça, la bouffe, on s'en tape, les organismes sont déjà morts après tout. Normalement.).
Ajoutons à ça la notion d'avoir le système de contrôle sur le même réseau que le système de surveillance, et donc controllable du même point... ils ont vraiment des ingénieurs, ces boîtes la? Ils les écoutent ou pas (ok, sur cette question, je connais la réponse)?

N'étant pas frigoriste, j'ai évidemment inventé les valeurs, peut-être que 10 minutes et 16 heures, c'est trop, j'en sais rien moi. Mais ce type de montage, c'est ce qu'on apprenais à faire en fin de 1ère année de bac STI électronique, il y a 25 ans, pas besoin de sortir de St Cyr pour ça, ni d'avoir recours à une intelligence artificielle.
Évidemment, ça coûte plus cher. De l'ordre de quelques dizaines d'euros par machine. Je doute que ça se voie sur la facture finale, vu que ces appareils doivent probablement coûter dans les 10K€.

[shenron666]

«Dégivrage express cette nuit? OK Pas de souci. Ça dure 10min et c'est non accessible pendant 16H.

ça ne change rien au problème : rupture de la chaine du froid
cela aurait même pu aggraver la situation: les frigo auraient repris leur température normale de fonctionnement et des milliers de clients auraient acheté des denrées potentiellement mortelles (poisson, viande...) car elles auraient développées des bactéries

[Christophe]

Merci à vous deux d'avoir donné une nouvelle option aux hackers.

[tontonCD]

j'ai entendu dire que le mot de passe du serveur était.. la date du jour ! donc renouvelé tous les jours, mais forcément, facile à craquer. Info ou intox ?

[Mathis Lucas]

Piratage des réfrigérateurs de supermarchés français : plus de 1 300 tableaux de bord Web restés accessibles publiquement pendant des mois, et 85 % utilisaient des logiciels obsolètes avec des failles connues

Une cyberattaque majeure a compromis les systèmes de réfrigération de centaines de supermarchés en France. Les attaquants ont activé le mode de dégivrage et provoqué d'importantes pertes de denrées alimentaires ainsi que des débuts d'incendie. Les analystes rapportent que la France abritait plus de la moitié des tableaux de bord de contrôle exposés en ligne dans le monde entier, dont la majorité fonctionnait avec des logiciels obsolètes et vulnérables depuis des mois. Cette surreprésentation a aggravé l'impact de l'incident par rapport à d'autres pays. Les exploitants ont déconnecté leurs équipements, et le parquet de Paris a ouvert une enquête.

Durant la nuit du 11 au 12 octobre 2026, des centaines de supermarchés en France ont été victimes d'une cyberattaque visant leurs équipements de réfrigération. Les pirates informatiques ont forcé les systèmes à passer en mode de dégivrage, provoquant une augmentation de la température des réfrigérateurs et congélateurs. Certains équipements ont atteint une température de 50 °C et quelques matériels ont même commencé à prendre feu.

Cet incident a contraint les victimes à jeter l'intégralité de leurs denrées fraîches et surgelées, entraînant des pertes financières estimées à plusieurs millions d'euros. Plus de 400 supermarchés ont été affecté au total, parmi lesquels 80 magasins Carrefour, plus de 300 établissements du groupe Les Mousquetaires comprenant Intermarché et Netto, environ 5 % des enseignes Monoprix, ainsi que plusieurs points de vente Leclerc et Coopérative U.

Une exposition massive et prolongée du parc français

L'entreprise de cybersécurité IPinfo a analysé profondément cette cyberattaque et a récemment publié son rapport. Ce dernier révèle que la France présentait une vulnérabilité particulièrement marquée avant la cyberattaque. Lors d'un balayage du réseau Internet effectué les 6 et 7 octobre 2026, 1 331 tableaux de bord Danfoss StoreView étaient accessibles publiquement en France, ce qui représentait 53 % du total observé sur le plan mondial.

La France comptait davantage de systèmes exposés en ligne « que le reste du monde réuni ». Cette situation n'était pas récente, puisque une large part de ces interfaces françaises étaient déjà ouvertes à la même adresse IP six mois plus tôt, à la fin du mois de mars 2026. Voici l'essentiel des découvertes :

• la France comptait plus de tableaux de bord de réfrigérateurs exposés que le reste du monde réuni : 1 331, contre 1 197 dans les 72 autres pays et territoires pris ensemble ;
• 85 % d’entre eux utilisaient des logiciels présentant des failles de sécurité connues. Ce chiffre inclut 527 anciens contrôleurs que Danfoss ne prend plus en charge. Seuls 195 disposaient de tous les correctifs connus ;
• la plupart étaient exposés depuis au moins six mois. Le 30 mars, 1 019 de ces tableaux de bord français se trouvaient à la même adresse, et la proportion de ceux entièrement mis à jour n’est passée que de 14 % à 24 % au cours de cette période ;
• la France n’a pas fait pire que les autres pays en matière de correctifs. La proportion de systèmes présentant des failles était pratiquement la même ailleurs (84 %). La France comptait simplement beaucoup plus de ces systèmes en ligne ;
• la plupart ont été mis hors ligne après l’attaque. Seuls 316 des 1 331 étaient encore en ligne le 14 octobre.

Leclerc et Coopérative U, deux autres chaînes de supermarchés françaises, ont également confirmé avoir subi des cyberattaques dévastatrice. Le PDG de Coopérative U, Dominique Schelcher, a déclaré à la station de radio RTL que 80 de ses 2 000 magasins avaient été touchés. Il a ajouté que les magasins ne s'approvisionnaient pas directement auprès de Danfoss, mais utilisaient un système Danfoss fourni par leurs prestataires en réfrigération.

Le groupe industriel danois Danfoss a précisé que la plupart des équipements touchés étaient « obsolètes », citant deux anciens modèles de contrôleurs : les modèles AK-SM 800 et AK-SC 355. De son côté, CERT-FR (l’agence française de cybersécurité) a indiqué avoir connaissance de nombreuses compromissions de contrôleurs AK-SM et AK-SC. L'agence a conseillé aux exploitants de les déconnecter ou de restreindre l’accès à leurs équipements.

Elle a mis à jour son alerte pour y inclure les superviseurs XWEB (systèmes de surveillance des réfrigérateurs et congélateurs d’un magasin) de Copeland, un fabricant américain d’équipements de réfrigération, et de Dixell, sa marque italienne. Son alerte indique également que les campagnes d’attaques sont probablement toujours en cours. Personne n’a précisé qui en était l’auteur ni comment les pirates ont réussi à s’introduire dans le système.

L'exposition des contrôleurs industriels sur Internet

Cette cyberattaque a relancé le débat sur les risques de l'Internet des objets. De nombreuses interfaces Web de gestion (StoreView de Danfoss) étaient directement accessibles via des moteurs de recherche spécialisés (comme Shodan ou Censys). Ces appareils sont souvent installés de manière isolée par des prestataires (via des modems 3G/4G), échappant ainsi aux pare-feu et à la surveillance des équipes informatiques centrales des magasins.

L'attaque a principalement ciblé des systèmes dotés de microprogrammes obsolètes ou en fin de vie. Les recherches (notamment celles de l'équipe Team82 de Claroty et de Synacktiv) avaient mis en évidence trois failles majeures au niveau du serveur web embarqué (Nginx) des boîtiers Danfoss :

• contournement d'authentification (CVE-2025-41450) : la présence d'un mécanisme d'authentification caché de type "code du jour" (généré à partir de la date) permettait à un attaquant de contourner totalement le processus d'identification standard et de se connecter à l'interface sans connaître les identifiants de l'administrateur ;
• exécution de code arbitraire à distance (CVE-2025-41451) : une faille d'injection de commandes présente dans la configuration des alertes e-mail (SMTP) permettait à un utilisateur (même avec des privilèges limités ou après contournement) d'exécuter des lignes de code malveillantes directement sur le système d'exploitation du boîtier ;
• injection de configuration Nginx (CVE-2025-41452) : cette vulnérabilité permettait de modifier les directives du serveur Web Nginx afin de manipuler le trafic ou de provoquer un déni de service (crash de l'application de contrôle).

Une fois connectés à l'interface d'administration à distance, les attaquants n'ont pas cherché à voler des données clients ou à chiffrer des fichiers. Ils ont manipulé les consignes physiques de l'installation. Les pirates ont détourné la fonction de maintenance qui permet normalement d'effectuer un dégivrage automatique de courte durée. En forçant ce cycle de manière continue pendant la nuit, les résistances de chauffage sont restées actives.

Des congélateurs programmés à -20 °C sont montés à des températures positives extrêmes (parfois jusqu'à +50 °C). Cela a entraîné la destruction immédiate des marchandises et des risques d'incendie. Les pirates ont également modifié les paramètres du système de supervision pour empêcher le déclenchement des alarmes techniques automatiques, retardant ainsi la découverte de l'incident par les employés jusqu'à l'ouverture des magasins.

À propos de IPinfo

IPinfo est une entreprise spécialisée dans les données Internet qui propose des produits de données précis et fiables, offrant une veille complète en matière de propriété intellectuelle afin de soutenir les innovations de ses clients. L'entreprise se présente comme une équipe d'experts internationaux, de chercheurs et de data scientists convaincus qu'il est possible d'améliorer la gestion des données relatives à la propriété intellectuelle.

Source : IPinfo

Et vous ?

Quel est votre avis sur le sujet ?
Que pensez-vous de l'exposition massive et prolongée du parc français ?

Voir aussi

Une faille de sécurité dans des réfrigérateurs, à l'origine d'incendies et de pertes en millions, trouve son origine dans une omission de mises à jour des appareils. L'incident a touché 700 supermarchés

Des cybercriminels ont dégelé les congélateurs de centaines de supermarchés à travers la France, leur coûtant des millions en prenant le contrôle des équipements connectés pilotables à distance Danfoss

Pour ou contre les appareils connectés à domicile ? Des propriétaires déplorent la perte de leurs aliments suite à une MàJ de micrologiciel qui a rendu leurs réfrigérateurs intelligents Samsung inutilisables

[Alex]

Les congélateurs des supermarchés à travers l'Europe ont été touchés par une deuxième cyberattaque dévastatrice : des pirates ont fait grimper la température à 50 degrés en Belgique et en Suède

Les cyberattaques présumées ont provoqué une hausse des températures dans les systèmes de réfrigération des supermarchés dans un nombre croissant de pays européens. Des pics de température ont été enregistrés pendant la nuit dans des magasins en Belgique, en Estonie, en Irlande, au Luxembourg et en Suède. Si personne n'a encore revendiqué ces cyberattaques, ces incidents contribuent à accroître les inquiétudes concernant la guerre hybride découlant de l’invasion de l’Ukraine par la Russie et du conflit entre l’Iran et les États-Unis.

Des pirates informatiques ont pris le contrôle à distance des systèmes de réfrigération de centaines de supermarchés français dans la nuit du 10 octobre 2026, forçant ces systèmes à souffler de l’air chaud à 50 °C et provoquant ainsi la détérioration des marchandises. On estime que cette cyberattaque a coûté « plusieurs millions d'euros » aux géants de la grande distribution. La Coopérative U, Intermarché et E. Leclerc ont confirmé cette attaque, qui aurait touché jusqu’à 200 magasins Intermarché. Carrefour Market et Monoprix seraient également concernés. Le parquet de Paris a ouvert une enquête, confirmant que l'attaque avait provoqué des incendies dans la nuit. Le mobile reste encore inconnu.

Récemment, des cyberattaques présumées ont provoqué une hausse des températures dans les systèmes de réfrigération des supermarchés dans un nombre croissant de pays européens. Des pics de température ont été enregistrés pendant la nuit dans des magasins en Belgique, en Estonie, en Irlande, au Luxembourg et en Suède. Le lendemain, les commerçants et les autorités ont mis en avant ces cyberattaques présumées, qui ont mis en évidence la vulnérabilité de systèmes qui, autrefois, fonctionnaient en grande partie de manière mécanique.

Le directeur du centre national suédois de cybersécurité, John Billow, a confirmé que le centre traitait actuellement plusieurs incidents affectant les systèmes de réfrigération des magasins. « Ces dernières semaines, nous avons […] constaté qu’il existait en Suède un nombre important d’appareils de technologie opérationnelle exposés, pour lesquels nous avions clairement souligné la nécessité de mettre à jour ou d’appliquer des correctifs », a-t-il déclaré.

La température des congélateurs de plusieurs magasins suédois a brusquement augmenté pendant la nuit, ont indiqué les exploitants ICA et Coop, tandis que le distributeur suédois Axfood a déclaré que les congélateurs d’un centre de distribution dédié à la livraison à domicile de produits alimentaires dans la région de Göteborg avaient été piratés. SuperValu, la troisième chaîne de supermarchés d’Irlande, a indiqué qu’un modèle spécifique de systèmes de réfrigération avait été touché par un « incident cybernétique » dans 13 de ses 223 magasins.

L’agence de presse Belga a fait état d’une hausse des températures nocturnes dans des dizaines de magasins Ahold Delhaize en Belgique et au Luxembourg. Ces hausses ont été attribuées à une cyberattaque, selon le directeur général de la société de réfrigération Sabcobel. Stephan Moelans a expliqué que les évaporateurs des appareils avaient été basculés en mode dégivrage. Toujours en Belgique, cinq magasins Spar ont vu leurs systèmes de réfrigération attaqués, a déclaré un porte-parole du groupe Colruyt, qui gère le réseau de franchises. En Estonie, au moins une chaîne de supermarchés a été touchée, a déclaré le fournisseur de technologies Kitman Coldtech.

« C'est tout récent, cela s'est produit ce matin », a déclaré Jann Mutso, PDG de Kitman. Mutso, de Kitman, a également indiqué que les températures de la chaîne estonienne avaient été réglées à 50 degrés Celsius (122 °F). La cyberattaque visant les systèmes de réfrigération de centaines de supermarchés en France a fait grimper la température des réfrigérateurs et des congélateurs jusqu’à 50 degrés Celsius (122 °F), altérant les denrées alimentaires et provoquant des incendies dans plusieurs magasins.

Un magasin suédois a indiqué dans un message publié sur les réseaux sociaux que la température de ses réfrigérateurs et congélateurs avait été réglée au même niveau que lors de la cyberattaque en France. « Nous savons qu’un nombre limité de magasins a été touché par un incident survenu cette nuit, qui a affecté leurs systèmes de réfrigération et de congélation », a déclaré un porte-parole de la société privée ICA. Le distributeur privé Coop a déclaré que six de ses magasins avaient été touchés par des incidents similaires.

Si personne n'a encore revendiqué ces cyberattaques, ces incidents contribuent à accroître les inquiétudes concernant la guerre hybride découlant de l’invasion de l’Ukraine par la Russie et du conflit entre l’Iran et les États-Unis. Ces derniers mois, les États européens ont accusé Moscou d’être à l’origine d’un nombre croissant d’incidents touchant les infrastructures, notamment par le biais de cyberattaques. La Russie a nié à plusieurs reprises toute implication dans des opérations de sabotage ou de guerre hybride.

Le commissaire européen à l’Agriculture et à l’Alimentation, Christophe Hansen, a déclaré que ces attaques constituaient « une tentative délibérée de perturber » l’approvisionnement alimentaire de l’UE et de saper la confiance du public. « Ces incidents montrent que les cyberattaques peuvent perturber les services, affecter les entreprises et avoir un impact direct sur la vie quotidienne des citoyens », a déclaré un porte-parole de la Commission européenne, soulignant l’importance de renforcer la cybersécurité dans l’ensemble de l’Union.

Un porte-parole du Centre pour la cybersécurité de Belgique a déclaré que la multiplication des incidents de cyberattaques, en particulier ceux résultant de l’utilisation ciblée de l’IA, constituait une tendance en pleine évolution. Il a toutefois ajouté : « Nous ne serons peut-être jamais en mesure d’identifier […] qui se cache derrière cette attaque ».

Concernant les incidents en France, les analystes rapportent que la France abritait plus de la moitié des tableaux de bord de contrôle exposés en ligne dans le monde entier, dont la majorité fonctionnait avec des logiciels obsolètes et vulnérables depuis des mois. Cette surreprésentation a aggravé l'impact de l'incident par rapport à d'autres pays. Les exploitants ont déconnecté leurs équipements, et le parquet de Paris a ouvert une enquête.

Sources : Le directeur du centre national de cybersécurité suédois, John Billow; L'agence de presse Belga

Et vous ?

Pensez-vous que ces rapports sont crédibles ou pertinents ?
Quel est votre avis sur le sujet ?

Voir aussi :

Une faille de sécurité dans des réfrigérateurs, à l'origine d'incendies et de pertes en millions, trouve son origine dans une omission de mises à jour des appareils. L'incident a touché 700 supermarchés

« L'IA inaugure une nouvelle ère de menaces cybernétiques » : un cadre d'OpenAI avertit le public qu'il doit se préparer à des cyberattaques « continuelles et persistantes » menées par des IA

Anthropic met en garde contre le risque que de petits modèles d'IA puissent bientôt s'auto-répliquer sur des appareils connectés à Internet sans avoir besoin d'accéder à un centre de données

[Access_to_folder]

Le gouvernement Britannique met en place une mesure de sécurité civile (campagne "Be ready", évoquée dans "Courrier International" de cette semaine), invitant la population à faire des stocks pour tenir un certain nombre de jours en autonomie et se préparer à des black outs de réseaux (eau électricité télécom) en cas entre autres de cyberattaques, et ainsi limiter des paniques.

[Anselme45]

Le gouvernement Britannique met en place une mesure de sécurité civile (campagne "Be ready", évoquée dans "Courrier International" de cette semaine), invitant la population à faire des stocks pour tenir un certain nombre de jours en autonomie et se préparer à des black outs de réseaux (eau électricité télécom) en cas entre autres de cyberattaques, et ainsi limiter des paniques.

Ne serait-il pas plus simple de simplement déconnecter d'internet les appareils et systèmes qui n'ont rien à y faire?

Exemple: Pourquoi courir le risque de connecter des milliers de congélateurs professionnels en Europe à internet dans le seul but de pouvoir lancer à distance leur décongélation périodique alors qu'il y a dans les magasins des dizaines d'employés aptes à presser un bouton sur les congélo en question pas plus de 1 fois par an?

[kain_tn]

Ne serait-il pas plus simple de simplement déconnecter d'internet les appareils et systèmes qui n'ont rien à y faire?

Exemple: Pourquoi courir le risque de connecter des milliers de congélateurs professionnels en Europe à internet dans le seul but de pouvoir lancer à distance leur décongélation périodique alors qu'il y a dans les magasins des dizaines d'employés aptes à presser un bouton sur les congélo en question pas plus de 1 fois par an?

Oulah non! Surtout pas! Sinon on ne peut plus vendre la peur des cyberattaques à base d'IA ni la guerre! Et la peur fait dépenser des tokens!

[Access_to_folder]

Ne serait-il pas plus simple de simplement déconnecter d'internet les appareils et systèmes qui n'ont rien à y faire?

Cela relève de la volonté des fabricants. S'il n'existe plus par exemple un appareil ménager non IoT qui refuse de fonctionner sans être activement connecté, vous n'aurez guère le choix que de vous y convertir.

Tout comme l'on puisse imaginer à horizon moyen, dans la suite logique de la généralisation des clouds propriétaires ou libres, que les terminaux informatiques (tout comme tout appareil qui sera connecté par exemple appareil photographique) seront dépourvus de mémoire de masse si ce n'est un netboot, aussi vide qu'un minitel, où tout sera centralisé dans des datas centers, aussi bien l'applicatif (SaaS) que les données, l'usager dépourvu de toute possession de quoi que ce soit.

[Anselme45]

Cela relève de la volonté des fabricants.

Non, cela relève du comportement du client!

Si le client n'achète pas l'appareil connecté, il ne sera tout simplement plus fabriqué!

Je viens de faire l'acquisition d'une machine à laver... La fonction mise en avant par le fabricant? Commander son appareil via son smartphone grâce à une connexion internet?!?!?!?

Devinez quoi? Je continue de venir devant ma machine pour y mettre mon linge et... Presser sur un bouton pour lancer le programme sans utiliser mon smartphone qui reste bien au chaud dans ma poche!!!!!!!!!!!!!!!!!!!!!

[gabi7756]

Je viens de faire l'acquisition d'une machine à laver... La fonction mise en avant par le fabricant? Commander son appareil via son smartphone grâce à une connexion internet?!?!?!?

Très bel exemple pour prouver que c'est de la faute du client ...

Pourquoi l'avoir acheté hein ?