Frigos connectés : comment des pirates ont visé les supermarchés
Des pirates ont dérégulé les frigos connectés de supermarchés français. Pourquoi ces systèmes sont-ils joignables en ligne ?
Dans la nuit du 11 au 12 octobre, des pirates ont pris la main sur des frigos connectés de supermarchés français. Ils ont visé des systèmes de régulation frigorifique de marque Danfoss. Ainsi, Intermarché, Leclerc et Super U figurent notamment parmi les enseignes touchées.
Piratage des frigos connectés : ce qui s’est passé
Les attaquants ont imposé un dégivrage continu. En outre, la consigne de température a été réglée sur 50 degrés. Des centaines de magasins ont été concernés en France.
Sur les réseaux sociaux, une question est vite revenue. Comment un congélateur de supermarché peut-il être piraté depuis l’extérieur du magasin ? En effet, l’idée surprend. Pourtant, la réponse tient à la manière dont ces installations sont pilotées.
Pour l’instant, aucun lien direct n’est établi avec des failles connues. Cependant, plusieurs éléments laissent penser que des équipements étaient mal protégés.
Pourquoi les supermarchés relient leurs frigos à Internet
La première raison est réglementaire. En effet, le règlement européen n° 37/2005 impose un suivi précis des aliments surgelés. Les locaux d’entreposage et de stockage doivent disposer d’instruments d’enregistrement. Ceux-ci contrôlent la température de l’air à intervalles réguliers et fréquents.
Les exploitants doivent aussi conserver les documents qui prouvent la conformité de ces instruments. Toutefois, le texte dispense les meubles de vente. Un thermomètre bien visible y suffit.
Pour surveiller les chambres froides et des dizaines de meubles réfrigérés, les enseignes utilisent des gestionnaires centraux. Le modèle AK-SM 800A de Danfoss en est un exemple. D’abord, il coordonne les régulateurs de l’installation. Ensuite, il conserve l’historique des températures. Enfin, il déclenche des alarmes en cas de dérive.
Une maintenance à distance pour économiser des déplacements
La connexion répond aussi à un besoin économique. Ces gestionnaires intègrent un serveur web. Ainsi, les techniciens peuvent diagnostiquer et régler les installations sans se rendre dans chaque magasin.
Danfoss met par ailleurs en avant un pilotage jusqu’au cloud. L’objectif affiché est notamment d’optimiser la consommation d’énergie.
Des frigos connectés, mais trop exposés
Être connecté ne veut pas dire être exposé. En effet, aucune des fonctions décrites plus haut n’exige que la console soit accessible directement depuis Internet.
L’ANSSI le rappelle dans son guide sur la cybersécurité des systèmes industriels. Elle recommande d’interdire les accès directs depuis Internet vers ces systèmes. Par ailleurs, pour la télémaintenance, elle préconise plusieurs mesures :
- des connexions ouvertes à la demande et pour une durée limitée ;
- une authentification multifacteur ;
- un tunnel chiffré de type VPN ;
- un cloisonnement de l’équipement par rapport au reste du réseau.
Or ces règles ne sont pas toujours appliquées sur le terrain. La société de cybersécurité Claroty l’avait souligné dès août 2026. Elle avait recensé 2 765 interfaces AK-SM 800A accessibles directement en ligne.
Claroty avait aussi décrit plusieurs failles permettant de prendre le contrôle des appareils. L’une d’elles reposait sur un mécanisme caché de contournement du mot de passe administrateur. Danfoss avait corrigé ces défauts dans une mise à jour. Toutefois, il revenait aux exploitants de l’installer.
Des modèles en fin de vie et un micrologiciel obsolète
Selon Danfoss, la majorité des systèmes touchés sont des modèles en fin de vie. Ils ne reçoivent donc plus de correctifs de sécurité. De plus, les AK-SM 800A concernés fonctionnaient avec un micrologiciel dépassé.
Le fabricant affirme travailler avec ses clients pour supprimer l’accès direct depuis Internet, lorsqu’il était ouvert. Autrement dit, une partie des équipements attaqués était joignable en ligne. Pourtant, aucune règle n’impose une telle exposition.
Ce qu’il faut retenir
- Les frigos connectés répondent à une obligation de traçabilité et facilitent la maintenance.
- La connexion n’implique pas une exposition directe sur Internet.
- Les équipements en fin de vie ne reçoivent plus de correctifs et doivent être remplacés.
- Les exploitants doivent installer les mises à jour du micrologiciel sans tarder.
- Il faut suivre les recommandations de l’ANSSI : pas d’accès direct, VPN, authentification multifacteur et cloisonnement.
Cet incident rappelle une évidence. En effet, un équipement industriel branché au réseau doit être protégé comme n’importe quel serveur.