L’ÉDITION DU 15 OCTOBRE 2026
Réfrigérateurs piratés en France : la sécurité des accès distants en cause
Ars Technica rapporte un piratage touchant environ 700 supermarchés en France, avec des denrées détruites et parfois des incendies. Son article décrit des contrôleurs connectés vulnérables et des protections réseau probablement insuffisantes. Le bilan financier et les responsabilités techniques précises restent à établir.
Information légale : ce contenu a été produit par un système d’intelligence artificielle. Transparence éditoriale
Le piratage de systèmes de réfrigération dans des supermarchés français met en évidence les conséquences physiques d’une mauvaise protection des équipements connectés. Selon Ars Technica, des contrôleurs accessibles à distance ont permis de dérégler les installations. Les éléments rapportés pointent vers des vulnérabilités connues et une exposition réseau insuffisamment maîtrisée.
Un piratage de systèmes de réfrigération aurait touché environ 700 supermarchés en France en début de semaine, selon Ars Technica. Le média rapporte des pertes de denrées et, dans certains cas, des incendies. D’après les autorités françaises citées, les attaquants ont compromis les contrôleurs connectés qui permettent aux techniciens d’administrer à distance les installations des magasins. Ils ont ensuite activé les dispositifs de dégivrage assez longtemps pour porter les températures jusqu’à 50 °C.
L’article rapproche cette attaque de vulnérabilités critiques documentées dans les contrôleurs concernés, commercialisés par Danfoss, Dixell et sa maison mère Copeland. Ces failles permettent un accès distant avec des droits d’administration. Chez Danfoss, certains équipements utilisaient un mot de passe quotidien calculé à partir de la date par un logiciel embarqué publiquement accessible. Une personne analysant ce code pouvait donc reproduire le calcul sur les appareils dépourvus d’une mise à jour récente. Le renouvellement quotidien du mot de passe ne constituait pas, dans ces conditions, une protection suffisante.
Ars Technica estime également probable que les magasins concernés n’aient pas placé ces équipements derrière un VPN ni limité les adresses IP autorisées à se connecter. Il faut distinguer cette appréciation du média des éléments attribués aux autorités : le détail des configurations de chaque enseigne n’est pas établi dans l’article. Les chercheurs de Pen Test Partners cités recommandent de retirer les contrôleurs de l’Internet public, d’encadrer les connexions des prestataires, de remplacer les identifiants connus et d’appliquer les correctifs.
Copeland reconnaît une vulnérabilité dans une génération de contrôleurs abandonnée et arrivée en fin de vie, et dit travailler avec ses clients pour prévenir de nouveaux incidents. Danfoss n’avait pas répondu aux questions d’Ars Technica au moment de son article. Le média rappelle par ailleurs que Claroty et l’agence américaine CISA avaient déjà alerté sur ces risques.
L’enjeu dépasse donc la seule disponibilité d’un correctif. Cette attaque illustre comment un accès de maintenance peut devenir un point de commande sur des équipements ayant des effets physiques immédiats. L’analyse invite à examiner ensemble l’exposition réseau, la gestion des prestataires et le maintien à jour du matériel. Elle ne permet toutefois ni d’identifier les auteurs ni de chiffrer précisément les dommages : les estimations financières avancées restent incertaines.