Je suis étonné de cet remarque sur la 5G en zone Crozon, je pensais le sujet validé depuis belle lurette, chez moi SFR et BYT ont de la 5G 2100/3500 (et OF aussi de la 5G 3500).
Et je c’est le cas aussi là où je bosse (les 2 zones sont Crozon mais domicile c’est Bouygues le leader et au boulot c’est SFR).

Par ailleurs, en France, une grande partie des hypermarchés sont des indépendants (E.Leclerc, Intermarché, Système U, etc.). En dehors de quelques directives groupe centralisées, chaque magasin gère son infrastructure comme il l'entend et fait appel à des prestataires locaux. Résultat : on se retrouve avec des dizaines de PME de froid commercial aux pratiques très hétérogènes sur tout le territoire.
[...]
Bref, il ne faut pas chercher midi à 14h : l'attaque est d'une simplicité enfantine, mais elle fonctionne parce qu'on est au niveau zéro de l'hygiène informatique (limiter son exposition sur les flux entrants). Heureusement, comme l'a dit Vivien, cela ne touche au final qu'une minorité de magasins qui ont négligé ce sujet (ce sont des épiciers, la cyber n'est pas leur métier).

Je ne suis pas certain que cette affirmation "ce sont des épiciers" reflète la réalité...

On parle de magasins de type hypermarchés ou supermarchés. Et on est en 2026.
Donc ces magasins ont des réseaux internes quand même assez complexes. On a des dizaines de caisses (automatique ou humaine), des scannettes, des tablettes, des dizaines caméras de surveillance, des alarmes incendie, des relais WiFi de partout, distributeurs de billets, transmetteurs IR/RF pour les étiquettes numériques, des bornes prix, des équipements de sonorisation, des écrans publicitaires, centrale de traitement d'air, etc... Ces magasins hébergent des réseaux vraiment complexes, qui sont maintenus par des professionnels, je ne vois pas comment ça pourrait être autrement. Chaque magasin possède certainement plusieurs centaines de machines à interconnecter en IP, voire des milliers.
Ca ne peut pas être bricolé avec des box grand public.

Leon.

en fait j'ai eu un probleme similaire ici :
https://lafibre.info/remplacer-bbox/le-meilleur-routeur-openwrt-pour-la-fibre-byou-pure-plus-81-gb/msg1152873/#msg1152873

et justement il s'est reglé en remplacant l'alias par wan.100. bien que dans mon cas c'etait le contraire l'ipv4 montait bien pas l'ipv6.

Le problème de fond, c’est que ces systèmes de froid sont installés par des frigoristes qui n'ont généralement pas de compétences en cybersécurité. De plus, pour un frigoriste, appliquer une mise à jour sur un contrôleur représente un risque inutile : celui de créer une panne chez un client dont l'équipement fonctionne très bien.

Par ailleurs, en France, une grande partie des hypermarchés sont des indépendants (E.Leclerc, Intermarché, Système U, etc.). En dehors de quelques directives groupe centralisées, chaque magasin gère son infrastructure comme il l'entend et fait appel à des prestataires locaux. Résultat : on se retrouve avec des dizaines de PME de froid commercial aux pratiques très hétérogènes sur tout le territoire.

En résumé : le frigoriste demande d'exposer le contrôleur directement sur Internet pour simplifier la télémaintenance, et le magasin s'exécute sans se poser de questions, souvent via une simple box FTTH grand public ou un accès 4G dédié sans aucun filtrage.

Bref, il ne faut pas chercher midi à 14h : l'attaque est d'une simplicité enfantine, mais elle fonctionne parce qu'on est au niveau zéro de l'hygiène informatique (limiter son exposition sur les flux entrants). Heureusement, comme l'a dit Vivien, cela ne touche au final qu'une minorité de magasins qui ont négligé ce sujet (ce sont des épiciers, la cyber n'est pas leur métier).

Là où cela va devenir particulièrement intéressant, c'est sur la réaction des assurances. Et comme vous l'avez compris, il n'y a pas de contrat groupe global pour ces indépendants : chaque magasin gère sa propre police d'assurance, avec ses propres conditions, ses clauses d'exclusion et sa propre appréciation du risque. Je sens qu'il y en a un paquet qui vont découvrir qu'ils ne sont pas couverts contre le risque cyber ou que s'ils le sont, ils le sont très mal avec des clauses sur le défaut de sécurité élémentaire qui vont bloquer l'indemnisation.

Si c'est une expérimentation, c'est n'est pas au titre de l'Arcep, mais des opérateurs.

Il y a de la 5G sur certains sites Crozon. Je ne sais pas si cela répond à la seconde question.