Comment des hackers ont fait surchauffer les frigos de centaines de supermarchés

Une cyberattaque massive et inédite a visé les frigos connectés de plus de 500 supermarchés dans tout le pays.

Ça

ne

marche pas aujourd'hui, on ne mange rien, regardez, le frigo pendide a pris une attaque, une cyberattaque.

Donc

voilà.

En

une matinée, des milliers de produits sont partis directement à la poubelle. Bah franchement ça fait peur.

Déjà la vie aujourd

'hui est dure,

et de

mettre autant de marchandises à la poubelle,

ça a très

peur.

Lundi matin, c'est la douche froide pour des centaines de magasins dans tout le pays.

Ah

ouais, donc ils ont réussi à prendre le contrôle en fait de tous les systèmes favorifiques en fait. Ils ont essayé de congérer nos températures, et du coup ils ont mis en désirage forcé, et du coup c'est monté jusqu'à 5 ans. Ah mais c'est un truc de mal à l'heure.

Quasiment toutes les enseignes sont concernées. Au moins 300 intermarchés netto, une centaine de coopératives vues, 80 magasins Carrefour, mais aussi quelques Auchan, Monoprix, Leclerc et autres. Le point commun, Danfoss. Une marque danoise fournisseur de frigos connectés, piratés dans la nuit du 11 au 12 octobre. Les dégâts sont colossaux, pertes de nourriture mais aussi de matériel.

On a subi une cyberattaque de M. le Bussiette qui a malheureusement, cette nuit, monté les températures à 80 degrés, parce qu'il y

avait

de fonds

de

certains loeuvres. Nous sommes désolés qu'aujourd'hui on a une perte d'exploitation totale au niveau de

l

'extrait qui est sur le reste. Donc on est à s'excuser forcément auprès de notre clientèle,

c

'est ça. Jamais on aurait pu voir ça aujourd'hui dans notre milieu rural intermarché de l'Aide.

Ces

armoires réfrigérées sont connectées pour des raisons légales de sécurité alimentaire. En permanence, elles envoient des données pour contrôler le moindre changement. Tout est alors géré à distance, souvent par des sous-traitants frégoristes. D'après Kevin Tellier, expert en cybersécurité, c'est grâce à cela que les pirates ont pu à distance régler les thermostats pour qu'ils atteignent les 50 degrés.

Donc

les deux hypothèses, la première c'est une vulnérabilité qui a été connue, existante depuis 2023 et qui a été exploitée sur ces systèmes de gestion des réfrigérateurs pour contourner l'authentification et accéder directement à l'interface de gestion des températures. La

deuxième,

c'est l'utilisation de mots de passe par défaut sur ces instances-là ou de mots de passe faibles pour accéder encore une fois à ces interfaces de gestion des températures. Si on prend la rue, ça va être ce qui va représenter Internet et la maison, ça va être ce qui représente le supermarché. Et donc là, ils avaient laissé une porte, une fenêtre ouverte qui nous permettait d'accéder à ces réfrigérateurs-là. Heureusement, ils avaient un code qui empêche d'accéder à cette interface d'administration. Et malheureusement, le cadenas qui se trouvait dessus était vraiment trop petit. Et puis en fait, on peut l'ouvrir avec une épingle de la nourrice.

Ce mardi, l'Agence nationale de sécurité des systèmes d'information a émis une alerte. Deux autres fournisseurs de frigos et chambres froides sont affectés par le même problème. Et la France n'est pas la seule à avoir ces supermarchés dans le collimateur. Dimanche, aux Pays-Bas, Delaise, une grande enseigne de distribution a elle aussi été ciblée.

Pour

l'heure, impossible de pouvoir lire ces piratages. Personne ne sait encore qui est à l'origine de ces actes malveillants, ni leurs intentions.

Pourquoi

cette attaque-là ? Qu'il était le but derrière ? Il y a plusieurs hypothèses. La première, ça va être un État qui devrait juste causer le chaos, le débat sur la sécurité de ces infrastructures qui sont vitales en France. La deuxième possibilité, c'est juste pour la renommée, le fun. Là, il n

'y a

pas eu de demande de rançon, donc le motif économique ne semble pas à privilégier, mais plutôt les deux autres options.

Sur tout le territoire, les pertes pourraient atteindre plusieurs millions d'euros. Dominique Schellcher, PDG de coopérative U, a expliqué ne pas avoir encore ce mardi le chiffrage total des dégâts des 80 magasins touchés.

Dans un petit magasin, ce sont quelques dizaines de milliers d'euros de pertes. Dans un hypermarché, c'est jusqu'à 200 000 euros.

Il

va falloir déterminer si les assurances ont accepté de rembourser ces pertes-là. La responsabilité peut parfois être imputée directement au distributeur. S'il n'a pas mis en place les mesures de sécurité qui étaient recommandées par le fabricant, l'enquête le déterminera.

Une question d'autant plus cruciale qu'une partie des magasins victimes aurait pu contrer l'attaque, selon Danfoss. Le fabricant évoque des appareils anciens qui sont arrivés en fin de vie et ne reçoivent plus de mise à jour logicielle ou de sécurité. Il affirme avoir conseillé depuis longtemps à ses clients de garder les réfrigérateurs à jour et faire migrer les anciennes générations vers les dernières solutions logicielles. Pierre Encore, Danfoss, dont les vulnérabilités avaient déjà été identifiées en 2023 et en 2025, est loin d'être le seul fournisseur concerné.

Danfoss, il n

'y a

pas ignoré nos messages, il y a eu un suivi derrière. On a potentiellement des dizaines de marques et nous, on a identifié en audit d'autres marques de ces réfrigérateurs-là qui étaient exposées sur Internet, certains qui n'avaient même pas d'authentification et qui sont toujours accessibles aujourd'hui.

L'ANSI, l'Agence nationale de la sécurité des systèmes d'information, sollicitée par le Premier ministre, doit identifier les autres entreprises françaises concernées pour les alerter et les conseiller avant que le problème ne s'étende. Et le risque est loin d'être négligeable.

Ça va être un peu la chasse aujourd'hui à regarder ce qui est toujours accessible. Les réfrigérateurs, c'est une des possibilités. Il y en a plein d'autres dans tous les secteurs, des barrages hydroélectriques, des bornes de recharge de voitures, des parcs solaires, des parcs éoliens. Tout ça, c'est des infrastructures qui sont potentiellement affectées et qui aujourd'hui, on retrouve beaucoup exposées sur Internet.

Deux

enquêtes ont été ouvertes, l'une à l'initiative de la section cybercriminel de Paris et l'autre confiée à l'Office anti-cybercriminalité, chargé notamment de recenser les victimes et les dégâts de cette cyberattaque inédite.