{"id":1782,"date":"2026-10-12T19:18:06","date_gmt":"2026-10-12T17:18:06","guid":{"rendered":"https:\/\/www.mediavea.com\/blog\/?p=1782"},"modified":"2026-10-12T19:18:06","modified_gmt":"2026-10-12T17:18:06","slug":"frigos-pirates-ce-que-lattaque-contre-les-supermarches-francais-dit-de-notre-angle-mort-cyber","status":"publish","type":"post","link":"https:\/\/www.mediavea.com\/blog\/2026\/10\/12\/frigos-pirates-ce-que-lattaque-contre-les-supermarches-francais-dit-de-notre-angle-mort-cyber\/","title":{"rendered":"Frigos pirat\u00e9s : ce que l&rsquo;attaque contre les supermarch\u00e9s fran\u00e7ais dit de notre angle mort cyber"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Frigos pirat\u00e9s dans plusieurs centaines de supermarch\u00e9s fran\u00e7ais. Ils ont vu leurs frigos et cong\u00e9lateurs se transformer en \u00e9tuves. Personne n&rsquo;a vol\u00e9 de donn\u00e9es ni bloqu\u00e9 de caisses : les attaquants ont simplement chang\u00e9 des consignes de temp\u00e9rature. C&rsquo;est la premi\u00e8re fois en France qu&rsquo;une cyberattaque d\u00e9truit physiquement de la marchandise \u00e0 cette \u00e9chelle, et elle a \u00e9t\u00e9 rendue possible par des \u00e9quipements que la plupart des DSI ne voyaient tout simplement pas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c0 Grand-Couronne, pr\u00e8s de Rouen, l&rsquo;Intermarch\u00e9 local date l&rsquo;attaque \u00e0 4h44 du matin. Quand les \u00e9quipes d&rsquo;ouverture sont arriv\u00e9es, il \u00e9tait trop tard : en grande distribution, une rupture de la cha\u00eene du froid ne se n\u00e9gocie pas, on jette tout. Dans certains magasins, le piratage a m\u00eame neutralis\u00e9 les alarmes, si bien que l&rsquo;astreinte n&rsquo;a jamais sonn\u00e9.<\/p>\n\n\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Au sommaire<\/h2><nav><ul><li class=\"\"><a href=\"#ce-qui-est-confirme-ce-qui-ne-lest-pas-encore\">Frigos pirat\u00e9s : ce qui est confirm\u00e9, ce qui ne l&rsquo;est pas encore<\/a><\/li><li class=\"\"><a href=\"#pas-une-faille-zero-day-une-dette-accumulee-pendant-des-annees\">Pas une faille z\u00e9ro-day : une dette accumul\u00e9e pendant des ann\u00e9es<\/a><\/li><li class=\"\"><a href=\"#le-vrai-sujet-des-equipements-critiques-hors-du-radar-de-la-dsi\">Le vrai sujet : des \u00e9quipements critiques hors du radar de la DSI<\/a><\/li><li class=\"\"><a href=\"#pourquoi-seulement-la-france\">Frigos pirat\u00e9s : pourquoi seulement la France ?<\/a><\/li><li class=\"\"><a href=\"#ce-que-cette-attaque-invite-a-avoir-en-tete\">Ce que cette attaque invite \u00e0 avoir en t\u00eate<\/a><\/li><li class=\"\"><a href=\"#le-froid-nouveau-front-de-la-cybersecurite\">Le froid, nouveau front de la cybers\u00e9curit\u00e9<\/a><\/li><li class=\"\"><a href=\"#sources\">Sources<\/a><ul><li class=\"\"><a href=\"#faq-question-1791825010533\">Pourquoi les frigos des supermarch\u00e9s ont-ils chauff\u00e9 jusqu&rsquo;\u00e0 50 \u00b0C ?<\/a><\/li><li class=\"\"><a href=\"#faq-question-1791825032620\">La faille exploit\u00e9e chez Danfoss \u00e9tait-elle connue ?<\/a><\/li><li class=\"\"><a href=\"#faq-question-1791825043420\">Comment une entreprise peut-elle prot\u00e9ger ses \u00e9quipements connect\u00e9s ?<\/a><\/li><\/ul><\/li><\/ul><\/nav><\/div>\n\n\n\n<h2 id=\"ce-qui-est-confirme-ce-qui-ne-lest-pas-encore\" class=\"wp-block-heading\">Frigos pirat\u00e9s : ce qui est confirm\u00e9, ce qui ne l&rsquo;est pas encore<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le point commun de tous les magasins touch\u00e9s est le superviseur de froid du fabricant danois Danfoss, le bo\u00eetier qui pilote meubles frigorifiques, chambres froides et centrales. Les consignes ont \u00e9t\u00e9 modifi\u00e9es \u00e0 distance, parfois jusqu&rsquo;\u00e0 +50 \u00b0C, et plusieurs t\u00e9moignages \u00e9voquent un d\u00e9givrage forc\u00e9 en continu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ce que les acteurs ont confirm\u00e9 officiellement :<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Le groupement Les Mousquetaires indique \u00e0 France Inter qu&rsquo;entre 200 et 300 magasins Intermarch\u00e9 sont touch\u00e9s, ce qui en fait l&rsquo;enseigne la plus expos\u00e9e. Certains m\u00e9dias parlent de 300 magasins Intermarch\u00e9 et Netto.<\/li>\n\n\n\n<li>Dominique Schelcher, PDG de Coop\u00e9rative U, a confirm\u00e9 l&rsquo;attaque sur X et d\u00e9nonc\u00e9 une attaque in\u00e9dite. Selon franceinfo, moins d&rsquo;une centaine de magasins U sont concern\u00e9s.<\/li>\n\n\n\n<li>E.Leclerc confirme que \u00ab plusieurs magasins \u00bb sont touch\u00e9s.<\/li>\n\n\n\n<li>Danfoss reconna\u00eet des incidents en France sur \u00ab un nombre limit\u00e9 \u00bb de syst\u00e8mes de gestion de la r\u00e9frig\u00e9ration.<\/li>\n\n\n\n<li>La section cybercriminalit\u00e9 du parquet de Paris s&rsquo;est saisie d&rsquo;office, l&rsquo;enqu\u00eate est confi\u00e9e \u00e0 l&rsquo;Office anti-cybercriminalit\u00e9 (Ofac).<\/li>\n\n\n\n<li>Le Premier ministre S\u00e9bastien Lecornu a saisi l&rsquo;ANSSI, qui a identifi\u00e9 une vuln\u00e9rabilit\u00e9 chez l&rsquo;\u00e9diteur et cherche \u00e0 alerter les autres entreprises fran\u00e7aises expos\u00e9es avant que l&rsquo;incident ne s&rsquo;\u00e9tende.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ce qui reste au conditionnel :<\/strong> des Carrefour Market, Monoprix, Carrefour City, voire Netto, Picard ou Metro sont cit\u00e9s sur les r\u00e9seaux et Internet, par des salari\u00e9s, mais sans communication officielle de ces enseignes. Le chiffre global d&rsquo;environ 500 magasins circule, il est coh\u00e9rent avec les ordres de grandeur annonc\u00e9s mais n&rsquo;est confirm\u00e9 par aucune source officielle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Les pertes :<\/strong> Les Mousquetaires parlent de plusieurs millions d&rsquo;euros. Les premi\u00e8res estimations vont jusqu&rsquo;\u00e0 plusieurs centaines de milliers d&rsquo;euros par point de vente. En Alsace, l&rsquo;Intermarch\u00e9 de Haguenau chiffre sa perte \u00e0 50 000 euros. Le montant de 270\u00a0000 euros pour deux magasins alsaciens n&rsquo;a pas pu \u00eatre v\u00e9rifi\u00e9 de fa\u00e7on ind\u00e9pendante.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les d\u00e9g\u00e2ts varient beaucoup d&rsquo;un magasin \u00e0 l&rsquo;autre. Ceux qui ont rep\u00e9r\u00e9 la d\u00e9rive dans la nuit ont pu reprendre la main manuellement ; les autres ont d\u00e9couvert des rayons entiers \u00e0 d\u00e9truire, boucherie comprise.<\/p>\n\n\n\n<h2 id=\"pas-une-faille-zero-day-une-dette-accumulee-pendant-des-annees\" class=\"wp-block-heading\">Pas une faille z\u00e9ro-day : une dette accumul\u00e9e pendant des ann\u00e9es<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La vuln\u00e9rabilit\u00e9 la plus souvent \u00e9voqu\u00e9e est connue publiquement depuis plus d&rsquo;un an et demi, pas depuis juillet comme on le lit parfois. Danfoss a publi\u00e9 son avis de s\u00e9curit\u00e9 le 24 mars 2025, et l&rsquo;agence am\u00e9ricaine CISA l&rsquo;a relay\u00e9 en mai 2025.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La faille, r\u00e9f\u00e9renc\u00e9e CVE-2025-41450, touche les superviseurs AK-SM 800A ant\u00e9rieurs \u00e0 la version R4.2. Elle a \u00e9t\u00e9 d\u00e9couverte par Tomer Goldschmidt, de l&rsquo;\u00e9quipe Team82 de Claroty. Le m\u00e9canisme est d\u00e9concertant : un code d&rsquo;acc\u00e8s cach\u00e9, une sorte de \u00ab code du jour \u00bb, \u00e9tait g\u00e9n\u00e9r\u00e9 \u00e0 partir de la date et de l&rsquo;heure. Qui reproduit l&rsquo;algorithme obtient une session administrateur sans conna\u00eetre le mot de passe configur\u00e9. En ao\u00fbt 2025, deux autres failles ont \u00e9t\u00e9 publi\u00e9es sur le m\u00eame produit, dont une injection de commandes via la configuration des alertes par e-mail, corrig\u00e9es dans la version R4.3.1.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mais le communiqu\u00e9 de Danfoss apporte une pr\u00e9cision d\u00e9cisive. Selon le fabricant, la majorit\u00e9 des appareils compromis sont des AK-SM800 et AK-SC355, des mod\u00e8les en fin de vie qui ne re\u00e7oivent plus aucune mise \u00e0 jour de s\u00e9curit\u00e9. Danfoss avait annonc\u00e9 la fin de vie de la gamme AK-SM 800 et recommand\u00e9 de migrer vers la 800A d\u00e8s que possible.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">On parle donc de deux dettes superpos\u00e9es. La premi\u00e8re est une dette de mise \u00e0 jour sur les 800A rest\u00e9s en version ancienne. La seconde, plus lourde, est une dette d&rsquo;obsolescence : des automates qui pilotent la s\u00e9curit\u00e9 sanitaire de la marchandise tournent sur des plateformes que leur propre fabricant consid\u00e8re comme mortes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Reste l&rsquo;exposition. Des sources sp\u00e9cialis\u00e9es \u00e9voquent environ 2 765 interfaces AK-SM 800A joignables depuis Internet, d&rsquo;autres parlent de plus de 3 700 interfaces Danfoss recens\u00e9es par Shodan en ao\u00fbt. Ces chiffres sont \u00e0 manier avec prudence, mais l&rsquo;ordre de grandeur suffit : un \u00e9quipement de pilotage industriel ne devrait jamais avoir sa page d&rsquo;administration visible du monde entier.<\/p>\n\n\n\n<h2 id=\"le-vrai-sujet-des-equipements-critiques-hors-du-radar-de-la-dsi\" class=\"wp-block-heading\">Le vrai sujet : des \u00e9quipements critiques hors du radar de la DSI<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le d\u00e9tail le plus r\u00e9v\u00e9lateur du t\u00e9moignage ne concerne pas Danfoss, mais l&rsquo;architecture. Selon ce responsable cyber, les superviseurs ne passent pas par le r\u00e9seau de l&rsquo;enseigne : ils sont reli\u00e9s \u00e0 Internet par une carte 3G install\u00e9e par le frigoriste, en dehors du regard de la DSI, \u00ab pour ne pas bloquer le business \u00bb. Ce point n&rsquo;est pas confirm\u00e9 officiellement, mais il correspond \u00e0 une r\u00e9alit\u00e9 bien connue du terrain.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La logique est compr\u00e9hensible. La t\u00e9l\u00e9gestion du froid permet de surveiller les temp\u00e9ratures, de corriger un r\u00e9glage la nuit et d&rsquo;\u00e9viter un d\u00e9placement d&rsquo;astreinte inutile. Le frigoriste est responsable de la performance de l&rsquo;installation, pas de sa cybers\u00e9curit\u00e9. Passer par le r\u00e9seau de l&rsquo;enseigne implique des demandes d&rsquo;ouverture de flux et des d\u00e9lais ; une carte SIM r\u00e8gle le probl\u00e8me en dix minutes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">R\u00e9sultat : un m\u00eame magasin h\u00e9berge des dizaines d&rsquo;\u00e9quipements connect\u00e9s, du froid \u00e0 l&rsquo;\u00e9clairage en passant par les \u00e9tiquettes \u00e9lectroniques et la GTC, souvent install\u00e9s et maintenus par des prestataires. Personne n&rsquo;en tient l&rsquo;inventaire complet, personne ne suit les versions logicielles, personne ne surveille les acc\u00e8s distants. Le pare-feu de l&rsquo;enseigne peut \u00eatre irr\u00e9prochable : il ne prot\u00e8ge pas un bo\u00eetier qui ne passe pas par lui.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cette architecture explique aussi la difficult\u00e9 de la rem\u00e9diation. Comme le correctif s&rsquo;applique manuellement, magasin par magasin, il faut mobiliser les frigoristes sur des centaines de sites en m\u00eame temps. En attendant, la seule mesure imm\u00e9diate a consist\u00e9 \u00e0 couper la supervision partout et \u00e0 revenir \u00e0 un pilotage manuel. Le froid devrait refonctionner normalement rapidement, mais la s\u00e9curisation durable prendra des semaines, voire des mois pour les \u00e9quipements \u00e0 remplacer.<\/p>\n\n\n\n<h2 id=\"pourquoi-seulement-la-france\" class=\"wp-block-heading\">Frigos pirat\u00e9s : pourquoi seulement la France ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c0 ce stade, aucune attaque comparable n&rsquo;a \u00e9t\u00e9 confirm\u00e9e hors de France, alors que Danfoss \u00e9quipe des magasins dans le monde entier. Une salari\u00e9e de Delhaize en Belgique a \u00e9voqu\u00e9 des difficult\u00e9s de commande, sans lien \u00e9tabli avec l&rsquo;incident. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;enqu\u00eate de l&rsquo;Ofac et les analyses de l&rsquo;ANSSI devront trancher. En attendant, prudence avec les sources qui affirment d\u00e9j\u00e0 conna\u00eetre le fin mot de l&rsquo;histoire : plusieurs sites publient depuis ce matin des articles tr\u00e8s affirmatifs, parfois contradictoires, qui ne citent aucune source primaire.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un dernier signal devrait inqui\u00e9ter : d&rsquo;autres structures pourraient \u00eatre bien plus durement touch\u00e9es, notamment des acteurs sp\u00e9cialis\u00e9s dans le surgel\u00e9. C&rsquo;est pr\u00e9cis\u00e9ment pour cette raison que l&rsquo;ANSSI cherche \u00e0 recenser rapidement toutes les entreprises fran\u00e7aises \u00e9quip\u00e9es.<\/p>\n\n\n\n<h2 id=\"ce-que-cette-attaque-invite-a-avoir-en-tete\" class=\"wp-block-heading\">Ce que cette attaque invite \u00e0 avoir en t\u00eate<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Cette crise ne concerne pas que les supermarch\u00e9s. Tout site qui d\u00e9pend d&rsquo;\u00e9quipements pilot\u00e9s \u00e0 distance par un prestataire est concern\u00e9 : h\u00f4pitaux, entrep\u00f4ts logistiques, cuisines centrales, pharmacies, data centers, b\u00e2timents tertiaires. Les \u00e9quipes de s\u00e9curit\u00e9 de <a href=\"https:\/\/www.mediavea.com\">Mediavea<\/a> ont en t\u00eate, cinq enseignements qui se d\u00e9gagent.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>1. On ne prot\u00e8ge que ce qu&rsquo;on conna\u00eet.<\/strong> La premi\u00e8re question \u00e0 se poser n&rsquo;est pas technique : quels \u00e9quipements connect\u00e9s tournent dans nos murs, qui les a install\u00e9s, et par quel chemin ils parlent \u00e0 Internet. Un inventaire qui s&rsquo;arr\u00eate au r\u00e9seau de l&rsquo;entreprise laisse dans l&rsquo;ombre une partie croissante du risque.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>2. Le prestataire fait partie de la surface d&rsquo;attaque.<\/strong> Les contrats de maintenance doivent int\u00e9grer des exigences de s\u00e9curit\u00e9 : acc\u00e8s distants trac\u00e9s et chiffr\u00e9s, mises \u00e0 jour suivies, interdiction des connexions sauvages. La directive europ\u00e9enne NIS2 pousse d\u00e9j\u00e0 dans ce sens en rendant les entreprises responsables de la s\u00e9curit\u00e9 de leur cha\u00eene d&rsquo;approvisionnement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>3. L&rsquo;obsolescence est un risque, pas une ligne budg\u00e9taire.<\/strong> Un automate en fin de vie qui fonctionne encore n&rsquo;est pas une bonne affaire s&rsquo;il ne re\u00e7oit plus de correctifs. Le co\u00fbt de son remplacement est d\u00e9sormais \u00e0 comparer avec des pertes qui se comptent en centaines de milliers d&rsquo;euros par site, en une seule nuit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>4. La supervision doit pouvoir \u00eatre contr\u00f4l\u00e9e par un canal ind\u00e9pendant.<\/strong> Quand l&rsquo;attaquant prend la main sur le syst\u00e8me qui g\u00e9n\u00e8re les alertes, il peut aussi les faire taire. Une sonde de temp\u00e9rature autonome, reli\u00e9e \u00e0 un autre syst\u00e8me, aurait permis \u00e0 bien des magasins de r\u00e9agir \u00e0 temps.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>5. Le mode d\u00e9grad\u00e9 se pr\u00e9pare avant la crise.<\/strong> Les magasins qui ont limit\u00e9 la casse sont ceux o\u00f9 quelqu&rsquo;un a pu intervenir manuellement dans la nuit. Savoir repasser un parc entier en pilotage manuel, et en combien de temps, rel\u00e8ve d&rsquo;un plan de continuit\u00e9 d&rsquo;activit\u00e9 qui doit \u00eatre test\u00e9 avant la crise.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Reste enfin la question qui fait d\u00e9j\u00e0 d\u00e9bat dans les magasins : qui paie ? L&rsquo;assureur, le frigoriste, le fabricant ? Une cyberattaque sur un \u00e9quipement frigorifique n&rsquo;entre pas forc\u00e9ment dans les cases d&rsquo;un contrat classique, et les ann\u00e9es de retard de mise \u00e0 jour p\u00e8seront lourd dans la r\u00e9partition des responsabilit\u00e9s.<\/p>\n\n\n\n<h2 id=\"le-froid-nouveau-front-de-la-cybersecurite\" class=\"wp-block-heading\">Le froid, nouveau front de la cybers\u00e9curit\u00e9<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;attaque du 12 octobre marque un changement de nature. Jusqu&rsquo;ici, les cyberattaques contre la grande distribution touchaient surtout des donn\u00e9es clients. Cette fois, elles ont touch\u00e9 la marchandise, physiquement, et donc l&rsquo;approvisionnement alimentaire de milliers de Fran\u00e7ais.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le sc\u00e9nario n&rsquo;avait rien d&rsquo;impr\u00e9visible. Les chercheurs l&rsquo;avaient d\u00e9crit, le fabricant avait publi\u00e9 des correctifs et annonc\u00e9 la fin de vie de ses anciens mod\u00e8les, les autorit\u00e9s am\u00e9ricaines avaient alert\u00e9. Ce qui a manqu\u00e9, c&rsquo;est quelqu&rsquo;un pour faire le lien entre un avis de s\u00e9curit\u00e9 publi\u00e9 en 2025 et un bo\u00eetier gris fix\u00e9 au mur d&rsquo;une r\u00e9serve, reli\u00e9 \u00e0 Internet par une carte SIM que personne ne surveillait.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C&rsquo;est l\u00e0 que se joue la cybers\u00e9curit\u00e9 des ann\u00e9es \u00e0 venir : moins dans les serveurs que dans les objets du quotidien qui font tourner l&rsquo;entreprise. Et vous ? Quels sont vos \u00ab\u00a0frigos Danfoss\u00a0\u00bb ?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Article r\u00e9dig\u00e9 le 12 octobre 2026 \u00e0 partir des informations disponibles \u00e0 cette date. La situation \u00e9volue rapidement ; les chiffres non confirm\u00e9s officiellement sont signal\u00e9s comme tels.<\/em><\/p>\n\n\n\n<h2 id=\"sources\" class=\"wp-block-heading\">Sources<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/www.jebosseengrandedistribution.fr\/2026\/10\/12\/intermarche-u-market-monoprix-leclerc-une-cyberattaque-coupe-le-froid-dans-les-supermarches\/\" target=\"_blank\" rel=\"noopener\">Je Bosse en Grande Distribution : t\u00e9moignages terrain et premi\u00e8res confirmations des enseignes<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.franceinfo.fr\/internet\/securite-sur-internet\/cyberattaques\/des-magasins-systeme-u-et-intermarche-touches-par-une-cyberattaque-contre-leurs-installations-frigorifiques_8233720.html\" target=\"_blank\" rel=\"noopener\">franceinfo : r\u00e9action de Danfoss, chiffres Intermarch\u00e9 et U<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.franceinfo.fr\/internet\/securite-sur-internet\/cyberattaques\/cyberattaque-sur-des-installations-frigorifiques-sebastien-lecornu-suit-le-dossier-personnellement-l-anssi-saisie-par-matignon_8233912.html\" target=\"_blank\" rel=\"noopener\">franceinfo : saisine de l&rsquo;ANSSI par Matignon<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.ici.fr\/infos\/faits-divers-justice\/une-cyberattaque-d-une-extreme-gravite-cible-les-frigos-d-intermarche-de-leclerc-et-du-groupe-u-8217697?at_locale=56\" target=\"_blank\" rel=\"noopener\">ICI : parquet de Paris et Ofac<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.danfoss.com\/en\/service-and-support\/coordinated-vulnerability-disclosure\/danfoss-security-advisories\/dsa-2025-03-01\/\" target=\"_blank\" rel=\"noopener\">Danfoss : avis de s\u00e9curit\u00e9 DSA-2025-03-01 (CVE-2025-41450)<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.cisa.gov\/news-events\/ics-advisories\/icsa-25-140-03\" target=\"_blank\" rel=\"noopener\">CISA : avis ICSA-25-140-03 sur les AK-SM 8xxA<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/refindustry.com\/news\/danfoss-copeland-and-trane-address-controller-security-vulnerabilities\/\" target=\"_blank\" rel=\"noopener\">Refindustry : d\u00e9tail des failles identifi\u00e9es par Claroty Team82<\/a><\/li>\n<\/ul>\n\n\n<div id=\"rank-math-faq\" class=\"rank-math-block\">\n<div class=\"rank-math-list \">\n<div id=\"faq-question-1791825010533\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Pourquoi les frigos des supermarch\u00e9s ont-ils chauff\u00e9 jusqu&rsquo;\u00e0 50 \u00b0C ?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Dans la nuit du 11 au 12 octobre 2026, des attaquants ont pris la main \u00e0 distance sur des superviseurs de froid Danfoss, les bo\u00eetiers qui pilotent meubles frigorifiques et chambres froides. Ils ont modifi\u00e9 les consignes de temp\u00e9rature et forc\u00e9 des cycles de d\u00e9givrage, jusqu&rsquo;\u00e0 +50 \u00b0C. Les produits frais et surgel\u00e9s ont d\u00fb \u00eatre d\u00e9truits.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1791825032620\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">La faille exploit\u00e9e chez Danfoss \u00e9tait-elle connue ?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Oui. Une faille d&rsquo;authentification sur les superviseurs AK-SM 800A (CVE-2025-41450) a \u00e9t\u00e9 publi\u00e9e par Danfoss en mars 2025, avec un correctif en version R4.2. Selon le fabricant, la majorit\u00e9 des appareils touch\u00e9s sont toutefois des mod\u00e8les en fin de vie, AK-SM800 et AK-SC355, qui ne re\u00e7oivent plus aucune mise \u00e0 jour de s\u00e9curit\u00e9.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1791825043420\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Comment une entreprise peut-elle prot\u00e9ger ses \u00e9quipements connect\u00e9s ?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>En commen\u00e7ant par l&rsquo;inventaire : recenser tous les \u00e9quipements pilot\u00e9s \u00e0 distance, qui les maintient et comment ils sont reli\u00e9s \u00e0 Internet. Il faut ensuite supprimer les acc\u00e8s directs et non surveill\u00e9s, imposer des exigences de s\u00e9curit\u00e9 aux prestataires, remplacer le mat\u00e9riel obsol\u00e8te et pr\u00e9voir une alerte ind\u00e9pendante ainsi qu&rsquo;un mode manuel test\u00e9.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Frigos pirat\u00e9s dans plusieurs centaines de supermarch\u00e9s fran\u00e7ais. Ils ont vu leurs frigos et cong\u00e9lateurs se transformer en \u00e9tuves. Personne n&rsquo;a vol\u00e9 de donn\u00e9es ni bloqu\u00e9 de caisses : les attaquants ont simplement chang\u00e9 des consignes de temp\u00e9rature. C&rsquo;est la premi\u00e8re fois en France qu&rsquo;une cyberattaque d\u00e9truit physiquement de la marchandise \u00e0 cette \u00e9chelle, et elle a \u00e9t\u00e9 rendue possible par des \u00e9quipements que la plupart des DSI ne voyaient tout simplement pas.<\/p>\n<p>\u00c0 Grand-Couronne, pr\u00e8s de Rouen, l&rsquo;Intermarch\u00e9 local date l&rsquo;attaque \u00e0 4h44 du matin. Quand les \u00e9quipes d&rsquo;ouverture sont arriv\u00e9es, il \u00e9tait trop tard : en grande distribution, une rupture de la cha\u00eene du froid ne se n\u00e9gocie pas, on jette tout. Dans certains magasins, le piratage a m\u00eame neutralis\u00e9 les alarmes, si bien que l&rsquo;astreinte n&rsquo;a jamais sonn\u00e9.<\/p>\n","protected":false},"author":2,"featured_media":1783,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1782","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-autres"],"_links":{"self":[{"href":"https:\/\/www.mediavea.com\/blog\/wp-json\/wp\/v2\/posts\/1782","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mediavea.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mediavea.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mediavea.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mediavea.com\/blog\/wp-json\/wp\/v2\/comments?post=1782"}],"version-history":[{"count":1,"href":"https:\/\/www.mediavea.com\/blog\/wp-json\/wp\/v2\/posts\/1782\/revisions"}],"predecessor-version":[{"id":1784,"href":"https:\/\/www.mediavea.com\/blog\/wp-json\/wp\/v2\/posts\/1782\/revisions\/1784"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mediavea.com\/blog\/wp-json\/wp\/v2\/media\/1783"}],"wp:attachment":[{"href":"https:\/\/www.mediavea.com\/blog\/wp-json\/wp\/v2\/media?parent=1782"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mediavea.com\/blog\/wp-json\/wp\/v2\/categories?post=1782"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mediavea.com\/blog\/wp-json\/wp\/v2\/tags?post=1782"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}