Qui que soit la personne (ou la boite) qui a installé les frigos, la question est : comment a-t-elle eu la permission de brancher l'équipement en réseau, sans passer par l'IT du magasin ?
Comme le dit @Leon, dans ces grandes surfaces, il y a des centaines (à minima) de devices en réseau, et donc on imagine des tonnes de VLAN, et une bonne table de routage sympa niveau routeurs pour remonter les trafics au niveau régional ou national.

Impossible de brancher l'équipement à la va-vite. Les codes wifi ne doivent être connus que de l'IT, et si branchements physiques, les ports ne doivent pas monter (dot1x, déployable aussi sur le wifi d'ailleurs).
Bref, ça devrait être ZTNA (Zero Trust Network Access) tout ça....

Donc ?

J'ai du mal à comprendre pourquoi le "dégivrage coordonné" permet des économies d'énergie.

Le dégivrage est obligatoire 1 ou 2 fois par jour pour des économies d'énergie, sur ce genre d'équipement, oui c'est du réel. Si ta couche de givre est trop importante sur ton évaporateur, le rendement chute, car le givre est un très bon isolant thermique.
Et le givre se forme très rapidement, car l'humidité entre à cause des dizaines/centaines d'ouverture de porte chaque jour. Contrairement à un congélateur "de maison" qui n'est ouvert qu'une ou 2 fois par jour.

Et on essaye au maximum de coordonner ces dégivrages dans les plages horaires où il n'y a pas de client, pour que le client ne se plaigne pas d'une température anormale.

Voilà voilà.

Leon.

L'attaque pour les commerces équipés de superviseurs de marque Danfoss s'est fait dans la nuit du 11 au 12 octobre. Elle visait les séries "AK-SM" et "AK-SC".
L'attaque pour les commerces équipés de superviseurs de marque Dixell s'est fait dans la nuit du 12 au 13 octobre.
L'attaque pour les commerces équipés de superviseurs de marque Copeland s'est fait dans la nuit du 12 au 13 octobre.

Hier soir, il restait encore près de 500 équipements Danfoss accessibles publiquement sur internet, donc toutes les enseignes n'ont pas débranché la connexion des superviseurs à internet.

Damien Deudon, frigoriste en Gironde, joint par Le Monde, révèle qu’un supermarché de la région bordelaise équipé par Dixell, et dont il ne souhaite pas donner le nom, a été touché cette nuit. Vers 4 heures du matin, les systèmes de supervision ont détecté une augmentation anormale de la température. Dépêchées sur place, les équipes du magasin et les spécialistes ont pu contrecarrer les attaquants, et aucune marchandise n’a dû être jetée. Ils ont modifié tous les paramètres de dégivrage et de régulation de température : pour les surgelés, au lieu de − 22 degrés, ils avaient mis 150 degrés, précise le frigoriste, qui avait recommandé à ses clients une attention particulière après l’attaque, la veille, contre les matériels Danfoss. Selon lui, l’opération semble automatisée : les pirates « modifiaient entre deux et trois paramètres » des appareils de réfrigération par seconde, bien plus rapidement qu’un être humain n’est capable de le faire. « Cela fait vingt-cinq ans que je suis frigoriste et c’est la première fois que cela m’arrive », souffle-t-il.

Source : Le Monde

Concernant les superviseurs de marque Danfoss, les failles documentées publiquement permettraient d'injecter une porte dérobée ou un programme malveillant qui s’active même si les réfrigérateurs ont été déconnectés d’Internet : Les enquêteurs tentent de vérifier s'il y a une possibilité de récidive de l'attaque une fois les réfrigérateurs et congélateurs de nouveau remplis, d'où la demande de l'ANSSI de réinitialiser le superviseur.