Auteur Sujet: Supermarchés victimes d’une cyberattaque de leurs installations frigorifiques (Lu 659 fois)

acut3 · « **Réponse #12 le:** **Hier** à 15:20:30 »

Des détails sur l'attaque par Kevin Beaumont : https://cyberplace.social/@GossiTheDog/117429502412235079

Des miliers de système de management exposés publiquement derrière une page de login
Login possible pas défaut (sur ces vieilles version non mises à jour) avec le compte "admin" et un mot de passe généré algorithmiquement à partir de... La date du jour

Leon · « **Réponse #13 le:** **Hier** à 15:59:30 »

De ce que j'en comprends, la date du jour est un mot de passe de backup, un truc comme ça, codé en dur dans le soft.
En pièce jointe 2 PDF de rapport de vulnérabilité datant de 2023.
Pourquoi ces machines sont-elles branchées sur Internet? C'est LA question.

https://www.larevuedudigital.com/cyber-attaque-des-supermarches-francais-des-faiblesses-de-danfoss-avaient-deja-ete-pointees-du-doigt/

Dans les installations critiques que je connais, on installe des "data diode" en boitier Ethernet, qui permettent d'envoyer des alarmes vers Internet, sans pour autant qu'il soit possible d'intervenir sur le système SCADA sensible depuis Internet.
L'intervention elle même se fait exclusivement via des machines locales.
(il y a longtemps, on faisait ça avec des liaisons séries RS232 uni directionnelles).

Citation de: vivien le Hier à 13:42:30

Des risques pour la gestion de la température dans les datacenter ?

Il y a de nombreuses années, un datacenter refroidit par une climatisation traditionnelle à déjà un incident (et non un piratage) impactant l'unité qui gère toutes les unités de froids en pleine nuit : Toutes les unités se sont arrêtées.

L'astreinte (qui n'était pas sur place) est intervenue pour remettre l'installation en mode manuel, mais certains serveurs n'avaient pas apprécié les 40°c (la température monte très vite en l'absence totale de climatisation).

J'ose espérer que les gens qui conçoivent et administrent l'infrastructure d'un datacenter, ils soient beaucoup plus sensibilisés à la cyber-sécurité que les responsables de 10 000 magasins répartis sur le territoire Français.

Leon.

pioup · « **Réponse #14 le:** **Hier** à 16:05:13 »

Citation de: vivien le Hier à 15:01:27

Attention : tous les magasins ne sont pas impactés.

Autant, je comprends l'intérêt de remonter les alarmes pour intervenir au plus vite en cas de panne, autant changer la température cible, je ne vois pas l'intérêt de connecter cette partie. Il me semble que la température cible ne change pas (sauf quand le contenu de l'armoire change, ce qui demande de toute façon une intervention sur place pour changer le contenu) et que les dégivrages sont programmés sur des plages horaires fixes.

Je ne serais pas étonné qu'une interdiction de pouvoir modifier la température des armoires par internet des magasins alimentaires soit prononcé.

La logique est certainement économique. Une seule personne supervise toute une zone pour les alarmes et peut remettre en route à distance rapidement si une anomalie de quelques minutes se produit sur la température ou suite à une coupure de courant. C'est moins cher que de payer du personnel sur place.

Nico · « **Réponse #15 le:** **Hier** à 16:06:09 »

Citation de: vivien le Hier à 15:01:27

Il y a 500 magasins impactés, sur les 11 000 grandes et moyennes surfaces alimentaires de France (magasins de plus de 400 m²).

Cela fait un peu moins de 5% des magasins, c'est beaucoup, mais ce n'est pas généralisé.

Ptet qu'ils avaient le même frigoriste qui gérait (mal) leur parc par contre...

renaud07 · « **Réponse #16 le:** **Hier** à 17:17:23 »

Les recommendations du CERT-FR sur la question : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/

Pour faire court : mettez les équipements à jour, changez les MDP et utilisez un VPN.

La base quoi.

joel19 · « **Réponse #17 le:** **Hier** à 18:46:20 »

Pour Info :

Pannes dans les bases militaires américaines (Août 2026) : Fin août 2026, au moins six commissariats militaires (magasins d'approvisionnement des bases) aux États-Unis ont subi des pannes de réfrigération inexpliquées simultanées, forçant les autorités à détruire d'importants stocks.
Les enquêteurs du Pentagone ont suspecté une faille de cybersécurité via un sous-traitant connecté à Internet, un incident qui ressemble techniquement à ce qu'a connu l'Europe.

L'antécédent en Israël (2022) : Une note technique a révélé qu'en 2022, 40 magasins situés en Israël (ainsi que 16 supermarchés en Russie) avaient déjà subi des piratages informatiques ciblant leurs contrôleurs de réfrigération.

A noter, heureusement que cette affaire ne s'est pas produite le 21 Décembre !

artiflo · « **Réponse #18 le:** **Hier** à 19:22:54 »

Le problème de fond, c’est que ces systèmes de froid sont installés par des frigoristes qui n'ont généralement pas de compétences en cybersécurité. De plus, pour un frigoriste, appliquer une mise à jour sur un contrôleur représente un risque inutile : celui de créer une panne chez un client dont l'équipement fonctionne très bien.

Par ailleurs, en France, une grande partie des hypermarchés sont des indépendants (E.Leclerc, Intermarché, Système U, etc.). En dehors de quelques directives groupe centralisées, chaque magasin gère son infrastructure comme il l'entend et fait appel à des prestataires locaux. Résultat : on se retrouve avec des dizaines de PME de froid commercial aux pratiques très hétérogènes sur tout le territoire.

En résumé : le frigoriste demande d'exposer le contrôleur directement sur Internet pour simplifier la télémaintenance, et le magasin s'exécute sans se poser de questions, souvent via une simple box FTTH grand public ou un accès 4G dédié sans aucun filtrage.

Bref, il ne faut pas chercher midi à 14h : l'attaque est d'une simplicité enfantine, mais elle fonctionne parce qu'on est au niveau zéro de l'hygiène informatique (limiter son exposition sur les flux entrants). Heureusement, comme l'a dit Vivien, cela ne touche au final qu'une minorité de magasins qui ont négligé ce sujet (ce sont des épiciers, la cyber n'est pas leur métier).

Là où cela va devenir particulièrement intéressant, c'est sur la réaction des assurances. Et comme vous l'avez compris, il n'y a pas de contrat groupe global pour ces indépendants : chaque magasin gère sa propre police d'assurance, avec ses propres conditions, ses clauses d'exclusion et sa propre appréciation du risque. Je sens qu'il y en a un paquet qui vont découvrir qu'ils ne sont pas couverts contre le risque cyber ou que s'ils le sont, ils le sont très mal avec des clauses sur le défaut de sécurité élémentaire qui vont bloquer l'indemnisation.

Leon · « **Réponse #19 le:** **Hier** à 20:00:37 »

Citation de: artiflo le Hier à 19:22:54

Par ailleurs, en France, une grande partie des hypermarchés sont des indépendants (E.Leclerc, Intermarché, Système U, etc.). En dehors de quelques directives groupe centralisées, chaque magasin gère son infrastructure comme il l'entend et fait appel à des prestataires locaux. Résultat : on se retrouve avec des dizaines de PME de froid commercial aux pratiques très hétérogènes sur tout le territoire.
[...]
Bref, il ne faut pas chercher midi à 14h : l'attaque est d'une simplicité enfantine, mais elle fonctionne parce qu'on est au niveau zéro de l'hygiène informatique (limiter son exposition sur les flux entrants). Heureusement, comme l'a dit Vivien, cela ne touche au final qu'une minorité de magasins qui ont négligé ce sujet (ce sont des épiciers, la cyber n'est pas leur métier).

Je ne suis pas certain que cette affirmation "ce sont des épiciers" reflète la réalité...

On parle de magasins de type hypermarchés ou supermarchés. Et on est en 2026.
Donc ces magasins ont des réseaux internes quand même assez complexes. On a des dizaines de caisses (automatique ou humaine), des scannettes, des tablettes, des dizaines caméras de surveillance, des alarmes incendie, des relais WiFi de partout, distributeurs de billets, transmetteurs IR/RF pour les étiquettes numériques, des bornes prix, des équipements de sonorisation, des écrans publicitaires, centrale de traitement d'air, etc... Ces magasins hébergent des réseaux vraiment complexes, qui sont maintenus par des professionnels, je ne vois pas comment ça pourrait être autrement. Chaque magasin possède certainement plusieurs centaines de machines à interconnecter en IP, voire des milliers.
Ca ne peut pas être bricolé avec des box grand public.

Leon.

thenico · « **Réponse #20 le:** **Hier** à 20:24:13 »

Citation de: Leon le Hier à 20:00:37

Ca ne peut pas être bricolé avec des box grand public.

Dans le milieu alimentaire industriel, j'ai déjà vu une livebox pro connecté à un switch basique alimentant les routeurs type D-Link/Netgear des différents prestataires.
Chaque prestataire géré sa partie en autonomie; il y avait juste un cahier pour noter les allocations PAT qui était pris en charge par la SSI gérant la bureautique.
C'était il y a 6 ans - je doute fortement que cela ait changé.

Fyr · « **Réponse #21 le:** **Hier** à 21:03:38 »

Citation de: vivien le Hier à 13:05:09

Danfoss explique que « La majorité des unités touchées sont des produits anciens, (…) qui ont atteint leur fin de vie et ne bénéficient plus de mises à jour logicielles ou de sécurité [...] recommander depuis longtemps à ses clients de maintenir les systèmes pris en charge à jour et de migrer les systèmes hérités vers des solutions de génération actuelle ».

Chui pas sûr que ça permette de se laver les mains aussi tranquillement devant un juge. Surtout devant les coûts des amoires frigos pour un supermarché. Bon mon Shoppy la moitié des clients c'est des Suisses mais quand même... Parce que là ils se tirent une belle balle dans le pieds niveau confiance. "Racket ou dégel" ça va pas bien passer la pilule pour les victimes.

acut3 · « **Réponse #22 le:** **Hier** à 23:04:28 »

Je ne suis pas du tout dans le domaine, mais je pense qu'il ne s'agit pas de changer les armoires frigorifiques. Ce qu'il faut changer c'est le "system manager", et j'imagine qu'il n'y en a qu'un par magasin qui gère l'ensemble des armoires. C'est apparemment dans les 6000-7000€ suivant le modèle : https://www.lefroid.fr/fr/Produits/Coffrets-r%C3%A9gulation-et-surveillance/Enregistreurs-de-temp%C3%A9rature/c/W_150_030?q=%3ApageLetter%3Abrand%3AM0004&text=#

turold · « **Réponse #23 le:** **Hier** à 23:22:37 »

Citation de: acut3 le Hier à 23:04:28

Je ne suis pas du tout dans le domaine, mais je pense qu'il ne s'agit pas de changer les armoires frigorifiques. Ce qu'il faut changer c'est le "system manager", et j'imagine qu'il n'y en a qu'un par magasin qui gère l'ensemble des armoires. C'est apparemment dans les 6000-7000€ suivant le modèle : https://www.lefroid.fr/fr/Produits/Coffrets-r%C3%A9gulation-et-surveillance/Enregistreurs-de-temp%C3%A9rature/c/W_150_030?q=%3ApageLetter%3Abrand%3AM0004&text=#

C'est du cas par cas.

Si le magasin se dit qu'il va changer de marque pour ce central (question de confiance sans réfléchir au-delà), il est très probable qu'il faille aussi changer tout les thermostats connectés à ce système.
Si on reste sur la même marque, comme c'est très souvent du matériel que la marque elle-même dit publiquement que c'est obsolète, il faut voir les CGV pour savoir si tout est à remplacer ou uniquement le central.