TL;DR : L’essentiel
- Dans la nuit de dimanche à lundi, une cyberattaque a touché les systèmes frigorifiques de plusieurs centaines de supermarchés à travers la France.
- En exploitant des contrôleurs industriels de la marque Danfoss non mis à jour, les attaquants ont forcé le chauffage continu des meubles froids jusqu’à 50°C.
- Ce piratage a bien sûr provoquer la rupture de la chaîne du froid, entraînant d’importantes pertes alimentaires et des alertes d’incendie.
- Cette attaque met en évidence les failles critiques d’équipements de réfrigération IoT connectés et laissés directement accessibles sur Internet.
Des attaquants ont détourné à distance les régulateurs thermiques de plusieurs centaines de supermarchés en France pour transformer leurs congélateurs en radiateurs, provoquant des destructions massives de denrées périssables. En manipulant le micrologiciel d’anciennes consoles de réfrigération industrielle Danfoss, les assaillants ont ordonné une surchauffe artificielle qui a surpris les exploitants à l’ouverture de leurs magasins. Cette attaque illustre le basculement d’une cybermenace classique vers un sabotage physique ciblé, rendu possible par l’absence d’isolation réseau et le défaut de maintenance logicielle.
Le détournement du cycle de dégivrage transforme les meubles froids en radiateurs
L’opération malveillante ne visait ni l’exfiltration de données clients ni le blocage des terminaux de caisse. Les pirates ont pris pour cible le mécanisme interne de régulation thermique en activant manuellement le cycle de dégivrage automatique. Ce dispositif, normalement programmé pour tiédir brièvement les parois et dissoudre le givre accumulé, a été forcé pour délivrer une chaleur continue jusqu’à faire monter l’air ambiant des congélateurs à 50°C.
La rupture immédiate de la chaîne du froid a rendu les denrées impropres à la consommation dès les premières heures de la matinée. Plusieurs centaines de points de vente et commerces de bouche ont constaté la fonte complète de leurs stocks surgelés, comme le rapporte Hackread. Face à ces dégradations et aux départs de feu provoqués par l’élévation thermique anormale, le parquet de Paris a ordonné l’ouverture d’une enquête judiciaire pour destruction de biens par voie numérique.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Des milliers de régulateurs Danfoss AK-SM 800A vulnérables et ouverts sur Internet
Le piratage repose sur la compromission d’équipements de supervision Danfoss, largement déployés dans la grande distribution. Les chercheurs en sécurité avaient pourtant documenté des vulnérabilités critiques sur ces consoles, notamment un contournement d’authentification identifié sous la référence CVE-2025-41450, ainsi qu’une faille d’injection de commandes CVE-2025-41451. Cette dernière, détaillée par l’équipe de Claroty, permet l’exécution de code à distance lorsque les interfaces d’administration sont exposées sans protection, une alerte également relayée par la CISA et reprise par BleepingComputer.
L’accès public à ces boîtiers a considérablement facilité l’offensive des pirates. Des moteurs de cartographie d’objets connectés comme Shodan dénombrent plus de 4500 équipements Danfoss visibles en accès direct sur le réseau mondial, dont plus de 1500 rien qu’en France. L’ANSSI a engagé des démarches auprès du constructeur danois pour sécuriser ce parc matériel vieillissant, tandis que POLITICO précise que les autorités françaises coordonnent leurs efforts avec leurs homologues européens pour prévenir des actions similaires.
Analyse
Les fabricants d’équipements ne cessent de vanter l’intelligence et l’efficacité énergétique de leurs systèmes, mais la sécurité élémentaire par défaut reste tragiquement absente. Qu’il s’agisse d’une cafetière incapable de gérer son trafic au point d’envoyer un téraoctet de données en dix jours ou de cybercriminels qui s’amusent à pousser des congélateurs à 50 degrés, le constat est alarmant. Sans correctifs déployés rapidement par les constructeurs et appliqués sans délai par les exploitants, l’automatisation thermique se transforme en porte ouverte pour les saboteurs.
L’interconnexion au web expose logiquement à des risques majeurs
L’intrusion subie par les gestionnaires de froid rappelle simplement le risque inhérent à la connexion directe d’appareils industriels ou domestiques à des écosystèmes informatiques non maîtrisés. Les défaillances logicielles peuvent à elles seules paralyser des appareils essentiels : une récente mise à jour de micrologiciel diffusée via la plateforme SmartThings de Samsung a par exemple rendu inopérants des modèles Bespoke AI et AI Family Hub, coupant la réfrigération chez de nombreux particuliers, comme le relate Developpez.com.
La prolifération d’objets connectés mal configurés fragilise l’ensemble des réseaux d’entreprise et d’habitation. Le média Developpez.com relatait également le cas d’une machine à café connectée Keurig ayant échangé 1 To de paquets en dix jours jusqu’à saturer le réseau Wi-Fi local. Alors que des distributeurs internationaux comme Ahold Delhaize ont dû couper préventivement certains serveurs face à un incident informatique, la prise de contrôle thermique des boîtiers Danfoss démontre l’urgence de segmenter strictement les équipements industriels derrière des réseaux privés et d’appliquer les correctifs logiciels dès leur parution.
Questions fréquentes sur le piratage des régulateurs de réfrigération
Comment les pirates ont-ils réussi à monter la température à 50°C ?
Les attaquants se sont connectés aux consoles Danfoss accessibles directement depuis Internet et ont manipulé la commande de dégivrage. Au lieu de laisser le système réchauffer les conduits de manière temporaire pour faire fondre la glace, ils ont maintenu le chauffage actif en continu, provoquant une montée thermique extrême.
Quelles sont les failles techniques exploitées sur le matériel Danfoss ?
Le matériel ciblé appartient à la gamme Danfoss AK-SM 800A. Les failles CVE-2025-41450 et CVE-2025-41451 permettent respectivement de contourner l’authentification de l’interface d’administration et d’injecter des commandes malveillantes à distance sans disposer d’identifiants valides.
Pourquoi ces équipements industriels étaient-ils visibles publiquement ?
De nombreux prestataires configurent un accès distant direct pour surveiller et ajuster la température des armoires sans passer par un réseau privé virtuel. Ces boîtiers deviennent ainsi détectables par des moteurs de recherche de périphériques comme Shodan et vulnérables à des attaques automatisées.
Quelles conséquences directes ce piratage a-t-il eues sur les commerces ?
La neutralisation du froid a contraint plusieurs centaines de magasins à jeter l’intégralité de leurs stocks frais et surgelés. L’élévation de température à 50°C a également déclenché des départs de feu, mobilisant les services judiciaires et l’agence nationale de sécurité informatique ANSSI.
Pour approfondir le sujet
OSINT en 2026 : 20 outils pour exploiter 90 % des données web
Besoin d'enquêter efficacement ? Voici les 20 meilleurs outils OSINT de 2026 pour tout trouver : recherche par email, pseudo, photo et réseaux sociaux. Une liste complète et mise à jour. Lire la suite
Une lecture utile ?
Un café, c'est une façon simple de dire merci pour la veille. Sans abonnement, sans engagement.
