Des hackers ont chauffé des frigos de supermarchés à 50°C en exploitant un firmware obsolète
- Danfoss a indiqué que les contrôleurs de réfrigération piratés dans des centaines de supermarchés français fonctionnaient avec un firmware obsolète.
- Les attaquants ont fait fonctionner la fonction de dégivrage en continu et maintenu les frigos à 50 degrés Celsius.
- Les Mousquetaires ont indiqué qu'environ 150 magasins Intermarché avaient été touchés, tandis que Carrefour en comptait 80.
Selon Danfoss, les contrôleurs de réfrigération piratés au cours de la nuit dans des centaines de supermarchés français fonctionnaient avec un firmware obsolète. Les attaquants ont augmenté la température des réfrigérateurs jusqu'à 50 degrés Celsius, obligeant les magasins à jeter leurs stocks de produits frais et surgelés.
Une source proche du Premier ministre Sébastien Lecornu a indiqué que l'agence française de cybersécurité, l'ANSSI, avait découvert une vulnérabilité dans un logiciel de Danfoss. La personne a précisé que l'agence avait déjà contacté le fournisseur.
Danfoss nomme les contrôleurs legacy AK-SM800 et AK-SC355
Le fabricant danois Danfoss a déclaré être « au courant d'incidents en France affectant un nombre limité de systèmes de gestion de la réfrigération ». Il a identifié deux gammes de produits : l'AK-SM800 et l'AK-SC355.
La plupart du matériel concerné est un équipement ancien qui « ne reçoit plus de mises à jour logicielles ou de sécurité », a déclaré l'entreprise . Les unités affectées exécuteraient des logiciels de régulation antérieurs à la version 4.
Les systèmes concernés « fonctionnaient avec un firmware obsolète », a indiqué Danfoss . L'entreprise a également précisé qu'elle « conseillait depuis longtemps aux clients de maintenir les systèmes pris en charge à jour avec le dernier firmware et de migrer les systèmes hérités vers des solutions de génération actuelle ».
Les chambres froides et les vitrines réfrigérées d'un supermarché sont contrôlées depuis un panneau central connecté. Ce panneau gère la température et les cycles de dégivrage, qui sont de courtes périodes où l'équipement se réchauffe pour faire fondre la glace.
Il semble que les attaquants aient détourné la fonction de dégivrage et l'aient fait fonctionner en continu à 50 degrés.
En août 2026, l’équipe Team82 de Claroty a publié des recherches sur le Danfoss AK-SM 800A, le gestionnaire de système qui orchestre les contrôleurs de réfrigération d’un établissement. L’équipe a révélé trois vulnérabilités : CVE-2025-41450, un contournement de l’authentification utilisant un mot de passe caché basé sur la date actuelle ; CVE-2025-41451, une injection de commande dans la configuration des alertes par e-mail entraînant une exécution à distance de code après connexion ; et CVE-2025-41452, une injection de configuration Nginx capable de provoquer un déni de service.
Danfoss a corrigé ces failles dans le firmware R4.3.1. Les chercheurs ont également découvert des milliers de ces interfaces de gestion exposées sur Internet public.
Il n’y a aucun lien confirmé entre cette recherche et l’attaque de cette semaine.
Le propriétaire d’Intermarché compte 150 magasins touchés pendant six heures
Les Mousquetaires, propriétaire d’Intermarché, a indiqué que les réfrigérateurs d’environ 150 de ses magasins étaient à 50 degrés pendant six heures durant la nuit. Tous les aliments concernés ont été jetés pour prévenir tout risque sanitaire, selon le groupe.
Dans un magasin Intermarché situé au centre de Paris, le personnel a vidé des charrettes entières d’aliments décongelés dans une benne. La glace fondue s’est répandue sur le trottoir.
Carrefour a indiqué que 80 de ses supermarchés avaient été touchés et que la grande majorité de ses 6 000 points de vente étaient intacts. Monoprix, qui compte environ 490 magasins en France, a déclaré que 5 % d'entre eux avaient été affectés.
S'attaquer à l'équipement indispensable à la conservation des produits frais et à l'alimentation des consommateurs français « est d'une extrême gravité et sans précédent », a écrit Dominique Schelcher, PDG de Coopérative U, sur X.
Des attaques ont également visé l'Espagne, le Portugal, la Pologne, l'Allemagne et la Belgique, a déclaré Felix Aime, analyste des menaces chez Sekoia.
Plus tôt cette année, Cryptopolitan avait rapporté que l'administration fiscale française avait été victime d'une violation de données entraînant la perte d'environ 700 000 dossiers de contribuables. Par la suite, le gouvernement a annoncé qu'il ferait appel à des entreprises d'IA souveraines comme Mistral, et non à OpenAI, pour examiner les systèmes publics à la recherche de vulnérabilités.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Que sont devenus les hackers avec les réfrigérateurs des supermarchés français ?
Ils ont détourné le cycle de dégivrage des contrôleurs connectés et l'ont fait fonctionner en continu à 50 degrés Celsius.
Quel équipement était concerné et que dit le fabricant ?
Danfoss a fabriqué les contrôleurs et a indiqué que les unités affectées fonctionnaient avec un firmware obsolète.
Combien de magasins ont été touchés ?
Environ 150 magasins Intermarché et 80 supermarchés Carrefour, selon les chiffres des entreprises.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
