Frigos piratés dans les supermarchés : faut-il vraiment tout connecter ?

Lundi 12 octobre au petit matin, les équipes de centaines de supermarchés ont découvert des rayons frais tièdes et des congélateurs qui chauffaient. Pendant la nuit, des pirates avaient pris la main sur le système qui pilote le froid et lancé des dégivrages en boucle, avec des consignes jusqu'à 50 °C. Résultat : des tonnes de produits frais et surgelés jetées, et même des départs de feu signalés.

Ce qui s'est passé

Les magasins visés utilisaient des contrôleurs de froid Danfoss, ces boîtiers qui règlent la température de tous les meubles et chambres froides d'un magasin et qu'on peut piloter à distance. Les chiffres varient selon les sources, mais l'ampleur est inédite :

• Intermarché et Netto sont les plus touchés, avec plusieurs centaines de magasins ;
• Coopérative U, Carrefour, Leclerc et Monoprix sont aussi concernés ;
• le ministre de l'Économie a parlé d'environ 700 supermarchés au total ;
• certains magasins chiffrent leurs pertes à plus de 200 000 euros.

Le parquet de Paris a ouvert une enquête et l'ANSSI, l'agence nationale de la cybersécurité, coordonne l'analyse technique. Le responsable n'est pas identifié à ce jour.

Une faille connue depuis des mois

Le plus frappant, c'est que la faiblesse n'était pas un secret. En août 2026, des chercheurs en sécurité avaient présenté plusieurs failles graves sur ces contrôleurs, dont une permettant d'entrer sans mot de passe valide. Le fabricant avait publié un correctif pour ses modèles récents. Mais une partie du parc tournait sur des appareils anciens, qui ne reçoivent plus de mises à jour. Les chercheurs avaient aussi repéré des milliers de ces interfaces de gestion directement accessibles depuis Internet.

Autrement dit, ce n'est pas le frigo qui est fragile : c'est un équipement ancien, jamais mis à jour, branché sur Internet sans protection.

Les frigos d'avant tombaient-ils plus souvent en panne ?

La question est légitime, mais la réponse est contre-intuitive. Un meuble frigorifique non connecté tombait en panne pour les mêmes raisons qu'aujourd'hui : compresseur fatigué, fuite de gaz, ventilateur bloqué, coupure de courant. Il n'existe pas de statistique publique comparant les deux époques, mais une chose est sûre : la panne d'avant était silencieuse.

Un compresseur qui lâchait à 23 h, on le découvrait à l'ouverture, le lendemain, devant un rayon perdu. C'est précisément pour éviter ce scénario que le froid a été relié à des systèmes de surveillance : une alarme part au premier degré de trop, un frigoriste est appelé dans la nuit, la marchandise est sauvée.

La connexion n'a donc pas rendu les frigos plus fragiles. Elle a ajouté un nouveau type de panne, qui n'existait pas avant : la panne provoquée volontairement, à distance, sur des centaines de magasins à la fois.

Était-ce vraiment indispensable ?

Pour un supermarché, la réponse est largement oui, et ce n'est pas qu'une question de confort :

• la sécurité alimentaire : un magasin doit pouvoir prouver que la chaîne du froid a été respectée, et le relevé automatique des températures le fait mieux qu'un cahier rempli à la main ;
• les économies d'énergie : le froid représente de 45 à 75 % de la dépense énergétique d'un magasin, selon la fédération du commerce Perifem, et un pilotage fin permet de la réduire nettement ;
• la réactivité : un frigoriste qui voit les alarmes à distance intervient plus vite, parfois sans se déplacer.

Le problème n'est pas d'avoir connecté le froid. C'est de l'avoir mal connecté : pas de mise à jour, pas de séparation entre ces équipements et Internet, et aucun moyen simple de reprendre la main à l'ancienne.

Sommes-nous devenus dépendants de notre confort ?

C'est peut-être la vraie leçon de cette affaire. Pendant des décennies, un frigo n'avait besoin que d'électricité. Aujourd'hui, il dépend aussi d'un réseau, d'un logiciel et d'un fabricant qui doit continuer à le mettre à jour. Chaque objet connecté ajoute un maillon à la chaîne, et donc un point de rupture.

Le piège n'est pas la technologie elle-même, mais l'oubli du plan B. Le soir de l'attaque, combien de magasins disposaient d'un simple thermomètre indépendant avec alarme, ou d'une procédure pour repasser le froid en mode manuel ? Un système connecté devrait toujours pouvoir fonctionner, au moins a minima, quand le réseau ou le logiciel fait défaut.

Alors, cela en valait-il la peine ?

Oui, à condition d'en payer le vrai prix : celui de l'entretien. Connecter un équipement, ce n'est pas un achat ponctuel, c'est un engagement :

• inventorier tout ce qui est connecté, y compris ce qu'on a oublié ;
• ne jamais exposer une interface de gestion directement sur Internet, et passer par un accès sécurisé ;
• mettre à jour ou remplacer les appareils qui ne reçoivent plus de correctifs ;
• séparer le réseau des équipements techniques de celui des ordinateurs ;
• garder un mode dégradé : thermomètres autonomes, alarmes indépendantes, procédure manuelle.

Les supermarchés ne sont pas les seuls concernés. Caméras, box, imprimantes, alarmes, chaudières, portails : dans une entreprise comme chez un particulier, les objets connectés oubliés sont souvent la porte d'entrée la plus facile. Vous voulez savoir ce qui est exposé chez vous ? Nous réalisons des audits de sécurité informatique pour les professionnels de la région lyonnaise, et nous pouvons vous aider à faire le point. Contactez-nous.

Sources

• IT-Connect - Cyberattaque des supermarchés : le froid Danfoss visé
• MacGeneration - Des frigos réglés à 50 °C : une cyberattaque frappe des centaines de supermarchés
• eSecurity Planet - Plus de 300 supermarchés ciblés, une attaque qui révèle des failles
• Journal de l'économie - Des millions perdus dans les supermarchés français
• Opéra Énergie - La consommation électrique d'un supermarché

Illustrations : SOS Informatique.