Auteur Sujet: Supermarchés victimes d’une cyberattaque de leurs installations frigorifiques (Lu 251 fois)

vivien · « **le:** **Aujourd'hui** à 13:05:09 »

Plusieurs centaines de supermarchés victimes d’une cyberattaque visant leurs installations frigorifiques : Des millions d’euros de pertes de marchandises

L'attaque, menée dans la nuit du 11 au 12 octobre a fait monter la température de réfrigérateurs et congélateurs à plus de 40 degrés en demandant aux réfrigérateurs de produire de la chaleur. Les enseignes impactées sont Intermarché (300 magasins impactés), U (80 magasins impactés), Monoprix (30 magasins impactés), Leclerc et Carrefour Market. Auchan ou Franprix ne semblent pas affectés.

Les meubles et chambres froides négatives sont équipés de résistances électriques qui font fondre le givre accumulé sur l’évaporateur. Ce dégivrage est normal : il se déclenche plusieurs fois par jour et dure quelques dizaines de minutes. Les pirates l’ont forcé en continu associé avec une ventilation pour diffuser la chaleur. La consigne de température aurait été montée à 50°C, détruisant le contenu.

Selon le parquet de Paris, il y a aussi eu des « départs de feu ». Le ministère public a annoncé le lancement d’une enquête de sa propre initiative sur « la cyberattaque d’ampleur touchant les réfrigérateurs connectés de plusieurs grands magasins de distribution alimentaire sur tout le territoire français ».

Danfoss ( https://www.danfoss.com/fr-fr/ ), le fabricant du logiciel de connexion de la chaine de froids de nombreux supermarchés avait signalé ces derniers mois plusieurs vulnérabilités graves de certains de ses logiciels de froid, dont une faille, rendue publique le 18 septembre 2026, permettant à des pirates de modifier les paramètres internes et d’exécuter des programmes non sécurisés.

Les pirates ont visé des versions anciennes du logiciel de régulation Danfoss, antérieures à la version 4. Le gestionnaire système en question coordonne l’ensemble des régulateurs frigorifiques d’un magasin.

Danfoss explique que « La majorité des unités touchées sont des produits anciens, (…) qui ont atteint leur fin de vie et ne bénéficient plus de mises à jour logicielles ou de sécurité [...] recommander depuis longtemps à ses clients de maintenir les systèmes pris en charge à jour et de migrer les systèmes hérités vers des solutions de génération actuelle ».

J'aimerais bien savoir pourquoi la maintenance n'est pas faite sur une plus longue durée. On ne remplace par l'informatique des armoires de froids tous les 6 ans. A priori ce type d’incident ne serait pas couvert par les assurances. Des millions d’euros de pertes de marchandises sont en jeu.

L’enquête est dirigée par la section anticybercriminalité. Le premier ministre, Sébastien Lecornu, a demandé à l’Anssi de se saisir du sujet et il suit le dossier personnellement.

Le journal de France 2 a longuement parlé de cette attaque inédite hier soir :

Source : Journal 20h00 de France 2, édition du lundi 12 octobre 2026

vivien · « **Réponse #1 le:** **Aujourd'hui** à 13:34:20 »

Quelques illustrations proposées par https://www.jebosseengrandedistribution.fr/ :

Nourriture retirée précipitamment des rayons, en attente de destruction :

Tutévukantabu · « **Réponse #2 le:** **Aujourd'hui** à 13:38:13 »

C'est dingue, je n'imaginais même pas que les frigos des hypermarchés étaient connectés à internet, et je pensais plutôt qu'en cas de panne un système électrogène de secours prenait automatiquement le relais justement pour ne pas rompre la chaîne du froid !

vivien · « **Réponse #3 le:** **Aujourd'hui** à 13:42:30 »

Des risques pour la gestion de la température dans les datacenter ?

Il y a de nombreuses années, un datacenter refroidit par une climatisation traditionnelle à déjà un incident (et non un piratage) impactant l'unité qui gère toutes les unités de froids en pleine nuit : Toutes les unités se sont arrêtées.

L'astreinte (qui n'était pas sur place) est intervenue pour remettre l'installation en mode manuel, mais certains serveurs n'avaient pas apprécié les 40°c (la température monte très vite en l'absence totale de climatisation).

LuisBaker · « **Réponse #4 le:** **Aujourd'hui** à 14:10:51 »

Citation de: Tutévukantabu le Aujourd'hui à 13:38:13

C'est dingue, je n'imaginais même pas que les frigos des hypermarchés étaient connectés à internet, et je pensais plutôt qu'en cas de panne un système électrogène de secours prenait automatiquement le relais justement pour ne pas rompre la chaîne du froid !

Les VPN site to site, ça n’existe visiblement pas pour eux… surtout que le système est connecté à Internet, donc il faudrait au minimum qu’il soit le plus à jour possible eh bah non, ce n’est même pas le cas.

Steph · « **Réponse #5 le:** **Aujourd'hui** à 14:41:00 »

J'ai quand même l'impression qu'on vit de plus en plus dans un monde géré par des débilos.

Plus qu'à espérer que les missiles nucléaires ne sont pas sur le net...

renaud07 · « **Réponse #6 le:** **Aujourd'hui** à 14:45:51 »

Je serais curieux de savoir ce qu'ils utilisent dans les magasins non impactés. Fournisseur différent ou les MAJ ont été faites avec un accès restreint ?

J'ai un super U et Intermarché ici, aucun n'a été impacté.

alain_p · « **Réponse #7 le:** **Aujourd'hui** à 14:50:46 »

C'est une attaque, qui va être historique à mon avis, et faire référence dans les années à venir. C'est une attaque de type SCADA, sur les systèmes de contrôle, mais on pense plus en général aux systèmes nucléaires (on se rappelle de l'attaque israélienne, avec des clés USB laissées devant le site, sur les centrifugeuses iraniennes pour enrichir l'uranium), ou industrie chimique.

C'est la première de cette ampleur, à ma connaissance, à toucher les dépôts de la garnde distribution. Et là, on s'aperçoit que même la chaine de distribution alimentaire pourrait être touchée/

Pour les mises à jour des systèmes, il faudra en savoir plus, et en particulier l'âge des systèmes, ces installations durent effectivement 20 ans. Maintenant, pour que ces mises à jour puissent être fournies pendant 20 ans ou plus, il faut payer un support annuel suffisant pour financer les développements. Et potentiellement sur des hardwares qui ne sont plus disponibles ou fabriqués...

acut3 · « **Réponse #8 le:** **Aujourd'hui** à 14:51:23 »

Apparemment ces systèmes de gestion ne sont pas sensés être exposés sur Internet, mais certains magasins les exposaient (et les exposent toujours) quand même. Ce qui serait une fautes des magasins en question, et pas de Danfoss. En tout cas c'est ce qu'ils ont dit sur TF1.

alain_p · « **Réponse #9 le:** **Aujourd'hui** à 14:52:54 »

C'est une facilité pour la supervision, mais effectivement un danger, et une faute.

vivien · « **Réponse #10 le:** **Aujourd'hui** à 15:01:27 »

Attention : tous les magasins ne sont pas impactés.

Il y a 500 magasins impactés, sur les 11 000 grandes et moyennes surfaces alimentaires de France (magasins de plus de 400 m²).

Cela fait un peu moins de 5% des magasins, c'est beaucoup, mais ce n'est pas généralisé.

Autant, je comprends l'intérêt de remonter les alarmes pour intervenir au plus vite en cas de panne, autant changer la température cible, je ne vois pas l'intérêt de connecter cette partie. Il me semble que la température cible ne change pas (sauf quand le contenu de l'armoire change, ce qui demande de toute façon une intervention sur place pour changer le contenu) et que les dégivrages sont programmés sur des plages horaires fixes.

Je ne serais pas étonné qu'une interdiction de pouvoir modifier la température des armoires par internet des magasins alimentaires soit prononcé.

renaud07 · « **Réponse #11 le:** **Aujourd'hui** à 15:04:11 »

Visiblement, certains Leclerc sont aussi touchés et ils utiliseraient un autre fournisseur, Dixell : https://www.facebook.com/ELeclercLescuredAlbigeois/?locale=fr_FR

Article de French Breaches : https://frenchbreaches.com/blog/cyberattaque-danfoss-et-dixell-les-frigos-des-supermarches-pirates-des-millions-deuros-de-pertes