Attention : tous les magasins ne sont pas impactés.

Autant, je comprends l'intérêt de remonter les alarmes pour intervenir au plus vite en cas de panne, autant changer la température cible, je ne vois pas l'intérêt de connecter cette partie. Il me semble que la température cible ne change pas (sauf quand le contenu de l'armoire change, ce qui demande de toute façon une intervention sur place pour changer le contenu) et que les dégivrages sont programmés sur des plages horaires fixes.

Je ne serais pas étonné qu'une interdiction de pouvoir modifier la température des armoires par internet des magasins alimentaires soit prononcé.

La logique est certainement économique. Une seule personne supervise toute une zone pour les alarmes et peut remettre en route à distance rapidement si une anomalie de quelques minutes se produit sur la température ou suite à une coupure de courant. C'est moins cher que de payer du personnel sur place.

De ce que j'en comprends, la date du jour est un mot de passe de backup, un truc comme ça, codé en dur dans le soft.
En pièce jointe 2 PDF de rapport de vulnérabilité datant de 2023.
Pourquoi ces machines sont-elles branchées sur Internet? C'est LA question.

https://www.larevuedudigital.com/cyber-attaque-des-supermarches-francais-des-faiblesses-de-danfoss-avaient-deja-ete-pointees-du-doigt/

Dans les installations critiques que je connais, on installe des "data diode" en boitier Ethernet, qui permettent d'envoyer des alarmes vers Internet, sans pour autant qu'il soit possible d'intervenir sur le système SCADA sensible depuis Internet.
L'intervention elle même se fait exclusivement via des machines locales.
(il y a longtemps, on faisait ça avec des liaisons séries RS232 uni directionnelles).

Des risques pour la gestion de la température dans les datacenter ?

Il y a de nombreuses années, un datacenter refroidit par une climatisation traditionnelle à déjà un incident (et non un piratage) impactant l'unité qui gère toutes les unités de froids en pleine nuit : Toutes les unités se sont arrêtées.

L'astreinte (qui n'était pas sur place) est intervenue pour remettre l'installation en mode manuel, mais certains serveurs n'avaient pas apprécié les 40°c (la température monte très vite en l'absence totale de climatisation).

J'ose espérer que les gens qui conçoivent et administrent l'infrastructure d'un datacenter, ils soient beaucoup plus sensibilisés à la cyber-sécurité que les responsables de 10 000 magasins répartis sur le territoire Français.

Leon.

Des détails sur l'attaque par Kevin Beaumont : https://cyberplace.social/@GossiTheDog/117429502412235079

• Des miliers de système de management exposés publiquement derrière une page de login
• Login possible pas défaut (sur ces vieilles version non mises à jour) avec le compte "admin" et un mot de passe généré algorithmiquement à partir de... La date du jour