C’est la question qui revient le plus souvent depuis la révélation de l’incident cyber qui a frappé plusieurs enseignes de la grande distribution.
Petit rappel des faits. Dans la nuit du 11 au 12 octobre, des pirates ont pris la main sur des systèmes de régulation frigorifique Danfoss installés dans de nombreux supermarchés français.
Cette manœuvre leur a permis d’imposer un dégivrage continu, avec une consigne de 50 degrés, dans des centaines de supermarchés en France. Intermarché, Leclerc et Super U sont notamment touchés.
Sur les réseaux sociaux, beaucoup d’internautes se sont alors demandé comment un congélateur de supermarché pouvait être piraté depuis l’extérieur du magasin.
Une obligation de traçabilité, des alarmes et de la maintenance à distance
La première raison est réglementaire. Le règlement européen n° 37/2005 impose que les locaux d’entreposage et de stockage des aliments surgelés soient équipés d’instruments d’enregistrement capables de contrôler la température de l’air fréquemment et à intervalles réguliers.
Les exploitants doivent aussi conserver les documents qui prouvent la conformité de ces instruments. Le texte dispense toutefois les meubles de vente, où un thermomètre bien visible suffit. Pour tenir le suivi des chambres froides et surveiller des dizaines de meubles réfrigérés, les enseignes s’appuient sur des gestionnaires centraux comme l’AK-SM 800A de Danfoss, qui coordonne les régulateurs de l’installation, conserve l’historique des températures et déclenche des alarmes en cas de dérive.
La connexion sert aussi l’économie du magasin. Ces gestionnaires intègrent un serveur web pour permettre aux techniciens de diagnostiquer et de régler les installations à distance, sans se déplacer dans chaque point de vente.
Danfoss met également en avant le pilotage de ses systèmes jusqu’au cloud, notamment pour optimiser la consommation d’énergie.
Connecté ne veut pas dire exposé
Reste qu’aucune de ces fonctions n’exige que la console soit accessible directement depuis Internet.
Dans son « guide sur la cybersécurité des systèmes industriels », l’ANSSI recommande d’ailleurs d’interdire les accès directs depuis Internet vers ces systèmes. Pour la télémaintenance, elle préconise des connexions ouvertes à la demande et pour une durée limitée, une authentification multifacteur, un tunnel chiffré de type VPN et un cloisonnement de l’équipement par rapport au reste du réseau.
Sauf que sur le terrain, ces règles ne sont pas toujours suivies. C’est notamment ce qu’avait souligné « la société de cybersécurité Claroty dès août 2026 ». L’entreprise avait alors recensé 2 765 interfaces AK-SM 800A directement accessibles en ligne, et décrit plusieurs failles qui permettaient d’en prendre le contrôle, dont un mécanisme caché de contournement du mot de passe administrateur. Danfoss les avait corrigées dans une mise à jour, que les exploitants devaient encore installer.
Si aucun lien direct n’a pour l’heure été établi entre ces failles et l’incident du 12 octobre, Danfoss indique que la majorité des systèmes touchés par la cyberattaque sont des modèles en fin de vie, qui ne reçoivent plus de correctifs de sécurité, et que les AK-SM 800A concernés tournaient avec un micrologiciel obsolète.
Le fabricant affirme par ailleurs qu’il travaille avec ses clients pour supprimer l’accès direct à ces systèmes depuis Internet lorsqu’il était ouvert. Le fabricant laisse ainsi entendre qu’une partie des équipements attaqués étaient joignables depuis Internet. Aucune règle n’impose pourtant une telle exposition.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !