歐盟超市因未更新冷藏機韌體遭受巨額損失

7 Min Read

Image 1: De la glace renversée et fondue.

Source: cagkansayin via Getty Images

Read in English: Click Here

This translation is provided by our internal AI translation tool.

Des centaines de supermarchés français ont subi cette semaine des pertes s'élevant à plusieurs dizaines, voire plusieurs centaines de millions d'euros, à la suite de cyberattaques qui ont perturbé leurs systèmes de réfrigération.

Dans la nuit de lundi, des pirates informatiques ont piraté les contrôleurs des systèmes de réfrigération commerciaux de grandes chaînes de supermarchés françaises. Ils ont transformé les réfrigérateurs, les congélateurs et les chambres froides en appareils de chauffage, faisant grimper leur température jusqu’à 50 degrés Celsius (plus de 120 degrés Fahrenheit), ce qui a complètement abîmé tous les aliments qu’ils contenaient et aurait même provoqué quelques petits incendies. L’identité et les motivations de l’auteur de cette attaque restent inconnues.

Les contrôleurs de réfrigération permettent aux commerçants de régler et de surveiller à distance la température de leurs réfrigérateurs, 24 heures sur 24 et 7 jours sur 7. Il s’ensuit donc que les gérants de magasin auraient pu être alertés ou se rendre compte manuellement que quelque chose n’allait pas. Pour empêcher cela, des sources françaises indiquent que les attaquants ont prolongé les cycles de dégivrage des systèmes ciblés — processus au cours duquel les congélateurs font fondre intentionnellement le givre et la glace accumulés — afin que le réchauffement passe pour un entretien de routine.

Selon les propres rapports des entreprises, les attaques ont touché un peu plus de 700 magasins d’alimentation et commerces de détail, tous au cours de la même nuit. Un analyste de la société française de cybersécurité Sekoia a déclaré à Reuters que l’Espagne, le Portugal, la Pologne, l’Allemagne et la Belgique avaient également été touchés, et qu’une grande chaîne de supermarchés aux Pays-Bas avait mis ses systèmes hors service par mesure de précaution, selon l’AP. Une seule chaîne française, Intermarché, a fait état de pertes s’élevant à plusieurs dizaines de millions d’euros.

Pire encore, les experts soulignent que ces attaques auraient très certainement pu être évitéesgrâce à des mesures élémentaires de cybersécurité.

Qu'est-ce qui a provoqué l'incendie des congélateurs ?

Les premiers rapports suggéraient que les attaques de lundi étaient liées aux contrôleurs de réfrigération du fabricant danois Danfoss. Danfoss occupe une place importante dans le domaine des solutions de contrôle pour les supermarchés et la grande distribution alimentaire, avec plus de 50 000 installations de sa technologie à travers le monde, selon son site web.

Le 9 août, des chercheurs en cybersécurité de l’équipe Team82 de Claroty ont révélé trois vulnérabilités dans la plateforme AK-SM 800A de Danfoss. Ces failles — référencées sous les numéros CVE-2025-41450, CVE-2025-41451 et CVE-2025-41452 — permettaient aux attaquants de procéder à l’exécution de code à distance (RCE) ou à un déni de service (DoS) contre les parcs de réfrigération des entreprises. Danfoss a corrigé ces failles mais comptait sur ses clients pour mettre à jour eux-mêmes leurs systèmes.

Dans une déclaration à Reuters, Danfoss a rejeté la responsabilité sur les clients utilisant un micrologiciel obsolète, indiquant qu’elle « conseillait depuis longtemps à ses clients de maintenir les systèmes pris en charge à jour avec le dernier micrologiciel et de migrer les systèmes hérités vers des solutions de dernière génération ».

Le fabricant d'équipement d'origine (OEM) a fourni davantage d'informations à une publication spécialisée dans la réfrigération, Cooling Post. Selon lui, la « majorité » des unités concernées fonctionnaient sous AK-SM 800 ou son prédécesseur, l'AK-SC355. Ces deux systèmes ont depuis longtemps atteint leur fin de vie : le premier en 2021, le second en 2016.

Mardi, le CERT national français (CERT-FR) avait identifié qu’une autre plateforme de contrôleurs de réfrigération — « XWEB », des fournisseurs Dixell et de sa société mère Copeland — avait également été impliquée dans les attaques. Il n’a pas précisé quelles vulnérabilités ou versions de micrologiciel pouvaient être en cause, bien que les indices circonstanciels indiquent désormais clairement que les auteurs de ces menaces s’appuient sur les recherches de Team82. Le jour même où ils ont révélé ces vulnérabilités affectant Danfoss, ces mêmes chercheurs ont divulgué 23 autres touchant XWEB Pro, dont 21 de gravité élevée.

Les commerçants ont été avertis de possibles attaques contre leurs réfrigérateurs

Le 26 août, une série étrange de rapports similaires a commencé à filtrer depuis des installations militaires américaines.

Les groupes frigorifiques tombaient en panne. Dans chaque base où cela se produisait, les gens ont probablement pensé qu’il s’agissait d’un problème électrique inhabituel. Mais peu à peu, de plus en plus de sites ont signalé le même phénomène.

Après être tombée sur ces rapports étranges sur les réseaux sociaux, une journaliste indépendante a émis une hypothèse hasardeuse. « Je suis suffisamment lucide pour savoir que cela semble insensé, mais je vous demande de me suivre », a écrit M. Elizabeth sur Substack. « Je pense qu’il y a une probabilité non nulle que quelqu’un ait piraté les congélateurs des commissariats. »

À ce jour, l’armée américaine n’a pas confirmé qui ou quoi était à l’origine des pannes survenues dans les cantines réparties sur au moins 14 bases de l’armée de l’air, installations de la marine et postes de l’armée de terre distincts. Il se pourrait que ce soit une coïncidence que ces attaques aient eu lieu seulement deux semaines après la divulgation des vulnérabilités par Danfoss.

Ce serait d’autant plus une coïncidence que la Defense Commissary Agency (DeCA) — l’agence centrale du ministère de la Défense (DoD) chargée de superviser les magasins militaires — a explicitement mentionné avoir utilisé les technologies de Danfoss par le passé. Par exemple, dans un modèle de cahier des charges techniquedestiné aux prestataires des magasins militaires datant de juin 2022, la DeCA citait le Danfoss AK-SM 800A comme « base de conception » pour les différentes unités de contrôle.

Attention, commerçants du monde entier

Fort de son expérience, Bill Moore, PDG de Xona Systems, se souvient : « Dans bon nombre de ces magasins physiques — mais aussi dans les usines de fabrication, les centrales électriques, les sites pétroliers et gaziers, c’est le cas partout —, le plus gros problème est que les organisations parviennent plutôt bien à segmenter leurs propres réseaux. Mais en matière de technologies opérationnelles (OT), il y a tous ces équipementiers et tiers qui ont besoin d’un accès. Et les entreprises n’y ont pas vraiment prêté attention. »

En accordant à de nombreux fournisseurs et équipementiers l’accès à leurs systèmes, les entreprises finissent par s’exposer à des attaques à distance. « Et il n’y a littéralement aucune visibilité ni gouvernance sur bon nombre de ces connexions. Je dirais que c’est vrai dans un pourcentage élevé de cas — la moitié, peut-être plus, dans l’ensemble. Elles laissent en quelque sorte tous leurs équipementiers agir à leur guise, mais nous avons constaté que de nombreux pirates compromettent ces connexions tierces », déplore-t-il.

Dans un e-mail adressé à CNBC, Les Mousquetaires — société mère d’Intermarché et de Netto — a expliqué que l’attaque avait eu lieu via un prestataire de services chargé des systèmes de réfrigération dans certains de ses magasins.

« En résumé : déconnectez vos équipements d’Internet », déclare Andrew Ginter, vice-président chargé de la sécurité industrielle chez Waterfall Security Solutions. Les recherches effectuées cette semaine sur Shodan ont par exemple révélé des milliers de systèmes Danfoss exposés sur Internet, dont environ 1 500 rien qu’en France.

« Dans un monde idéal, les entreprises protégeraient leurs systèmes de contrôle derrière un accès à distance contrôlé par du matériel », explique M. Ginter, « mais même un simple pare-feu entre ces appareils et Internet serait déjà utile. »

Pour les pare-feu de base, il conseille aux entreprises :

De mettre en place une règle « tout refuser »
De n’autoriser les connexions qu’à partir d’adresses IP spécifiques
D’appliquer un mot de passe et une authentification à deux facteurs à ces connexion
De mettre à jour automatiquement le pare-feu, pour éviter de l’oublier
Utilisent des appareils de qualité commerciale ou industrielle, et non grand public ; de nombreux appareils grand public ne proposent pas de mises à jour, ou ne se mettent pas à jour rapidement

Enfin, ajoute-t-il, « Remplacez le pare-feu strictement tous les quatre ans. Pourquoi ? Parce que si nous avons des appareils exposés à Internet, neuf fois sur dix, nous n’avons pas d’équipe de sécurité, et nous ne remarquerons pas quand nos pare-feu ne seront plus pris en charge et que les mises à jour automatiques cesseront. »

« Les mesures de base ne suffisent pas pour les infrastructures critiques de grande envergure ou l’industrie lourde, mais elles contribueront grandement à empêcher les hacktivistes de s’introduire dans vos congélateurs », conclut Ginter. « Retirez vos équipements d’Internet. Faites-le de toute urgence. »

About the Author

Contributing Writer

Nate Nelson is a journalist and award-winning scriptwriter. In addition to Dark Reading he writes for Darknet Diaries, the most popular show in cybersecurity across all media.

He began his career as a freelancer, ghostwriting Forbes and CNBC op-eds for executives in tech and finance. Then he transitioned to journalism at Threatpost, where he covered cybersecurity news and trends. Throughout those years he co-created a cybersecurity podcast, Malicious Life, which in its day climbed into the Top 20 technology podcasts charts on Apple Podcasts and Spotify.

He holds degrees from New York University and Bard College. As a born and bred New Yorker, he enjoys a superiority complex, but is polite enough to keep it to himself.