Et n'oublions pas le CRA :
https://cyber.gouv.fr/reglementation/cybersecurite-des-produits/cyber-resilience-act/cadre-r%C3%A8glementaire-du-cra/
Qui doit entrer en vigueur entre juin 2026 et décembre 2027...
Pour les industriels (comme nous...), c'est déjà un casse-tête !

C'est ce que dit Dominique Schelcher, PDG de Coopérative U : "Nos magasins ne sont pas clients de Danfoss"

Il remet clairement la faute sur les frigoristes.


Source : RTL France, le 13 octobre 2026

Hallucinante séquence. Une entreprise à une obligation de vigilance vis à vis de ses prestataires, de ses fournisseurs...etc.
Ça va avec le Third-Party Risk Management.

Je ne peux plus acheter de produits pour une voiture américaine sur un site américain, parce que ce sont des vielles pièces et qu'ils ne peuvent pas fournir de certificats prouvant l'absence d'acier russe dedans, et les expédier tel quel vers la France.

Et lui ne peut pas contrôler ses propres frigos ? 

Le problème c'est l'état d'esprit des "externaliseurs" fous. Ces imbéciles qui pensent que le seul truc qui les concernent c'est leur "cœur de métier". Shopify passe des pubs en ce moment sur ce thème, en mode c'est trop génial moi entrepreneur je peut me concentrer sur ce que j'aime faire ! Ouais bah écoute le jour ou ton Shopify plante, bye bye ton entreprise.

J'espère bien que les assurances de ces supermarché vont les flinguer et refuser de couvrir les pertes, ça tient de la faute grave.

Hallucinante séquence. Une entreprise à une obligation de vigilance vis à vis de ses prestataires, de ses fournisseurs...etc.
Ça va avec le Third-Party Risk Management.

Je ne peux plus acheter de produits pour une voiture américaine sur un site américain, parce que ce sont des vielles pièces et qu'ils ne peuvent pas fournir de certificats prouvant l'absence d'acier russe dedans, et les expédier tel quel vers la France.

Et lui ne peut pas contrôler ses propres frigos ? 

Le problème c'est l'état d'esprit des "externaliseurs" fous. Ces imbéciles qui pensent que le seul truc qui les concernent c'est leur "cœur de métier". Shopify passe des pubs en ce moment sur ce thème, en mode c'est trop génial moi entrepreneur je peut me concentrer sur ce que j'aime faire ! Ouais bah écoute le jour ou ton Shopify plante, bye bye ton entreprise.

J'espère bien que les assurances de ces supermarché vont les flinguer et refuser de couvrir les pertes, ça tient de la faute grave.

Faut se calmer là, les vendeurs de comestibles ne vont pas disparaitre pour un contenu de congel perdu, toute l'année il jettent des tonnes de produits à la DLC dépassée, ce coup là est une goutte d'eau dans un seau pour eux, comme pour leurs assureurs.

En Belgique, en Suède et au Luxembourg, plusieurs chaînes de supermarchés ont été touchées par une cyberattaque similaire à celle perpétrée en France le 12 octobre.

Des tonnes de nourriture gâchée. Trois semaines après un incident similaire en France, des milliers de frigos de supermarchés ont été touchés par une cyberattaque dans la nuit du dimanche 1er au lundi 2 novembre dans plusieurs pays d’Europe, rapportent des médias nationaux. C’est notamment le cas en Belgique et au Luxembourg, où le groupe Ahold Delhaize a fait état d’un «incident informatique» touchant ses frigos dans plusieurs supermarchés.

En Belgique, cette cyberattaque a notamment touché le groupe Carrefour, a indiqué son porte-parole Mich Vergauwen. Quelque 15 enseignes, sur les 700 détenues par le groupe ont été touchées par cette attaque, similaire à celle intervenue récemment en France, qui a provoqué une remontée des températures dans les installations frigorifiques, a-t-il précisé à l’AFP. Une quinzaine de magasins Intermarché et cinq magasins du groupe belge de distribution Colruyt ont également indiqué à l’AFP avoir été concernés par des incidents similaires, dans la nuit de dimanche à lundi, sans confirmer qu’il s’agissait d’une cyberattaque.

Frigos à 38 degrés

En Suède, les enseignes ICA et Coop ont évoqué des incidents similaires ce lundi matin. Un magasin suédois a indiqué que la température avait été fixée à 50 degrés sur ses frigos et congélateurs, un mode opératoire identique à celui observé en France le 12 octobre.

«Quand nous avons ouvert les congélateurs, il faisait vraiment chaud», a raconté un manager au média suédois SVT, évoquant des températures à 38 degrés dans le frigo à son arrivée dans le magasin. «Un nombre limité de magasins est concerné par un incident survenu dans la nuit sur leur système de réfrigération et de congélation», a confirmé un porte-parole de l’enseigne suédoise ICA. La télévision locale montrait des supermarchés jeter des dizaines de sacs remplis de nourriture gâchée.

La cyberattaque qui avait visé les enseignes françaises le 12 octobre était liée à «des défauts de sécurisation élémentaire», avait estimé Vincent Strubel, directeur de l’Agence nationale de la sécurité des systèmes d’information (Anssi). Les meubles frigorifiques de la marque Danfoss semblaient notamment en cause, le fabricant renvoyant la responsabilité aux frigoristes qui n’auraient pas installé les dernières mises à jour logicielles.

Source : Le Figaro le 2 novembre 2026

Si les systèmes sont obsolètes et n'ont plus de mises à jour, difficile d'en faire. Il faut surtout que ces systèmes ne soient plus sur Internet.

Ce qui est triste, c'est de voir que 3 semaines après ce qu'il s'est passé ici, le déploiement des mises à jour de sécurité n'aient pas été fait suffisamment rapidement ailleurs..

Je rappelle qu'il y a 2 catégories dans les modules/automates pas à jour
 - mise à jour pas effectuée
 - hardware totalement obsolète, support terminé côté Danfoss, plus de mise à jour firmware malgré les vulnérabilités (entre autre les références AK-SM800 AK-SC355)

Dans tous les cas, la solution de débrancher d'internet existe et est "connue" depuis 3 semaines, oui, donc ça ne doit pas être une excuse.

Leon.