Frigos, caméras, alarmes reliés à Internet : un pirate peut-il les couper ? Le vérifier et corriger
Une nuit, des centaines de frigos qui chauffent
Dans la nuit du dimanche 11 au lundi 12 octobre 2026, des pirates ont pris la main à distance sur les automates qui pilotent la réfrigération de supermarchés en France : Intermarché, Netto, Super U, Leclerc, Carrefour Market, Monoprix. Ils ont lancé le cycle de dégivrage : au lieu de refroidir, vitrines et congélateurs se sont réchauffés. Les médias français parlent de 250 à 350 magasins touchés, d'autres sources de 500, et de pertes de marchandises considérables. Le parquet de Paris a ouvert une enquête.
Les équipements visés, de la marque danoise Danfoss, étaient surtout d'anciens modèles qui ne reçoivent plus de mises à jour, ou des modèles récents dont le logiciel n'avait pas été mis à jour. Danfoss recommande de les mettre à jour, de les retirer d'un accès direct par Internet et de remplacer les plus anciens. Un détail compte : certains magasins ont sauvé une partie de leurs produits parce qu'une alerte de température a prévenu le gérant à temps.
Ce n'est pas un cas isolé
- Octobre 2016, des caméras font tomber Internet : le programme malveillant Mirai a pris le contrôle d'un très grand nombre de caméras et d'enregistreurs vidéo qui avaient gardé leur mot de passe d'usine. Leur trafic combiné, dirigé contre un prestataire technique d'Internet, a rendu Twitter, Netflix, Amazon ou Spotify difficiles, voire impossibles, à joindre pour beaucoup d'utilisateurs.
- Novembre 2023, des services de distribution d'eau aux États-Unis : des pirates liés à l'Iran ont pris le contrôle d'automates industriels reliés à Internet et protégés par leur mot de passe d'origine. Les agences américaines ont rappelé les mêmes règles : déconnecter d'Internet, changer le mot de passe, passer par un VPN.
Le scénario est toujours le même : un appareil installé « pour pouvoir y accéder à distance », laissé avec ses réglages d'usine, jamais mis à jour.
Votre entreprise est-elle concernée ?
Probablement plus que vous ne le pensez. Dans une PME, on trouve souvent :
- un enregistreur de caméras consultable depuis le smartphone ;
- une alarme, un contrôle d'accès ou un portail pilotable à distance ;
- une chambre froide, un frigo ou un chauffage (pompe à chaleur, chaudière) suivi par l'installateur ;
- un NAS (serveur de fichiers) ou une imprimante accessible de l'extérieur ;
- une borne de recharge, des panneaux solaires avec leur onduleur connecté ;
- un logiciel d'accès à distance laissé par un prestataire sur un PC.
Pour un commerce alimentaire, une pharmacie, un restaurant ou un cabinet médical, la panne d'un seul de ces équipements peut coûter très cher : marchandise perdue, fermeture, données exposées.
Comment savoir si vous êtes exposé
1. Demandez à vos installateurs
Pour chaque appareil connecté, posez quatre questions à celui qui l'a installé :
- Est-il accessible directement depuis Internet, ou seulement par un accès sécurisé (VPN, portail du fabricant) ?
- Le mot de passe d'origine a-t-il été changé ?
- Quand a-t-il été mis à jour pour la dernière fois, et le fabricant le suit-il encore ?
- Qui, chez lui, peut s'y connecter, et comment ?
Une réponse floue est déjà une réponse.
2. Inscrivez-vous à Safeonweb@work (gratuit)
Le Centre pour la Cybersécurité Belgique (CCB) propose aux entreprises et organisations belges un service entièrement gratuit : Safeonweb@work. Parmi ses services, des alertes sur les vulnérabilités et les infections détectées sur votre réseau, ainsi qu'un auto-diagnostic et des modèles de politique de sécurité. Inscription sur atwork.safeonweb.be.
3. Regardez-vous avec les yeux d'un pirate : Shodan
Shodan est un moteur de recherche, créé par John Matherly, qui ne recense pas des pages web mais des appareils connectés : caméras, routeurs, serveurs, automates. Il parcourt Internet en permanence et note ce que chaque appareil « répond » quand on frappe à sa porte : sa marque, parfois sa version, les services ouverts.
C'est un outil à double tranchant :
- pour vous, il montre ce qu'un inconnu voit de votre entreprise depuis Internet. Il suffit de chercher l'adresse IP de votre connexion (affichée par n'importe quel site du type « quelle est mon adresse IP ») ;
- pour les pirates, c'est un catalogue de cibles : une recherche par marque ou par modèle donne la liste des appareils exposés dans le monde, pays par pays. Lors de l'attaque des supermarchés, le chercheur Baptiste Robert a compté 2 752 systèmes de réfrigération Danfoss visibles sur Internet, dont 1 590 en France.
Shodan offre aussi un service de surveillance (Shodan Monitor), réservé aux membres payants, qui envoie un e-mail dès qu'un nouvel appareil apparaît sur vos adresses.
4. Faites tester votre réseau depuis l'extérieur
Un professionnel peut vérifier, depuis Internet, tout ce qui est ouvert chez vous, y compris ce que Shodan n'a pas encore vu, et vous remettre une liste claire : quoi fermer, quoi mettre à jour, quoi remplacer.
Les corrections, de la plus urgente à la plus durable
Aucune mesure ne suffit à elle seule : c'est leur combinaison qui protège.
| Correction | Effort | Coût |
|---|---|---|
| Couper l'accès direct depuis Internet : passer par un VPN ou le portail sécurisé du fabricant | Faible à moyen | Souvent nul |
| Changer tous les mots de passe d'origine, un mot de passe différent par appareil | Faible | Nul |
| Mettre à jour les appareils encore suivis par leur fabricant | Faible | Nul |
| Remplacer les appareils que le fabricant ne met plus à jour | Moyen | Achat de matériel |
| Mettre les équipements connectés sur un réseau séparé de vos PC | Moyen | Faible |
| Encadrer par écrit les accès à distance des installateurs : qui, comment, avec double authentification | Faible | Nul |
| Garder une alerte indépendante pour ce qui est vital (sonde de température qui envoie un SMS, par exemple) | Faible | Faible |
Concrètement : trois options
| Option | Ce que ça coûte | Le risque |
|---|---|---|
| Ne rien faire | Rien, tant que rien n'arrive | Un appareil oublié devient la porte d'entrée : marchandise perdue, caméras coupées, réseau infecté |
| Vérifier soi-même | Une heure ou deux avec Safeonweb@work, Shodan et vos installateurs | Passer à côté d'un appareil, ou ne pas savoir comment corriger ce qu'on trouve |
| Se faire accompagner | Quelques heures d'audit et de corrections | Le plus faible : inventaire complet, accès fermés, réseau séparé, règles écrites avec les installateurs |
Exemple (cas illustratif) : une boucherie de quatre personnes a une chambre froide suivie à distance par son frigoriste, huit caméras consultables sur smartphone et une alarme connectée. La vérification montre que l'enregistreur des caméras est accessible depuis Internet avec son mot de passe d'usine, et que l'automate de la chambre froide n'a pas été mis à jour depuis son installation. Corrections : accès des caméras par l'application du fabricant uniquement, nouveau mot de passe, mise à jour de l'automate par le frigoriste, et une sonde de température indépendante qui prévient par SMS.
Pour votre informaticien
- Inventorier les adresses IP publiques et les redirections de ports du routeur (NAT, UPnP à désactiver).
- Shodan :
net:<plage IP>ouip:<adresse>pour vos propres adresses,org:"<opérateur>"pour repérer un appareil oublié ; Shodan Monitor pour une alerte à chaque nouveau service exposé. - Scan externe des ports (depuis une connexion extérieure, uniquement sur vos adresses), y compris les ports industriels.
- Danfoss : AK-SC355 (abandonné en 2016) et AK-SM800 (fin de vie en 2021) à remplacer ; AK-SM800A à mettre à jour (faille d'authentification CVE-2025-41450 signalée par la CISA en mai 2025, autres failles publiées par Claroty en août 2026, corrigées).
- Équipements connectés sur un réseau (VLAN) séparé, sans accès aux postes de travail ; accès des prestataires par VPN avec double authentification et journalisation.
Testez-vous
Chez ExsIT
Le premier contact est gratuit : nous écoutons vos besoins, puis nous vous proposons un plan d'action. Pour vos équipements connectés : inventaire de ce qui est visible depuis Internet, fermeture des accès inutiles, mises à jour, réseau séparé, et règles claires avec vos installateurs.
Sources
BleepingComputer. (2026, 12 octobre). Cyberattack shuts down refrigerators at French supermarkets. https://www.bleepingcomputer.com/news/security/cyberattack-shuts-down-refrigerators-at-french-supermarkets/
Centre pour la Cybersécurité Belgique. (2023, 14 novembre). Safeonweb devient grande sœur ! news.belgium.be. https://news.belgium.be/fr/node/35190
Claroty Team82. (2026). Freeze the controller, defrost the food: Uncovering vulnerabilities in Danfoss refrigeration controllers. https://claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers
Cooling Post. (2026, 12 octobre). Danfoss moves to mitigate cyberattack. https://www.coolingpost.com/world-news/danfoss-moves-to-mitigate-cyberattack/
Cybersecurity and Infrastructure Security Agency, Federal Bureau of Investigation, National Security Agency, Environmental Protection Agency, & Israel National Cyber Directorate. (2023, 1er décembre). IRGC-affiliated cyber actors exploit PLCs in multiple sectors, including U.S. water and wastewater systems facilities (AA23-335A). https://media.defense.gov/2023/Dec/04/2003350920/-1/-1/0/CSA-IRGC-AFFILIATED-CYBER-ACTORS-EXPLOIT-PLCS-IN-MULTIPLE-SECTORS.PDF
Help Net Security. (2026, 12 octobre). Cyberattacks hit European grocers: French supermarket freezers hijacked, Dutch and Belgian stores disrupted. https://www.helpnetsecurity.com/2026/10/12/france-cyberattack-supermarket-freezers/
Higgins, K. J. (2019, 27 mars). New Shodan tool warns organizations of their Internet-exposed devices. Dark Reading. https://www.darkreading.com/cloud-security/new-shodan-tool-warns-organizations-of-their-internet-exposed-devices
Krebs, B. (2016, 21 octobre). Hacked cameras, DVRs powered today's massive Internet outage. Krebs on Security. https://krebsonsecurity.com/2016/10/hacked-cameras-dvrs-powered-todays-massive-internet-outage/
Porup, J. M. (2022, 29 mars). What is Shodan? The search engine for everything on the internet. CSO Online. https://www.csoonline.com/article/3276660/what-is-shodan-the-search-engine-for-everything-on-the-internet.html
Webb, T. (2019, 21 mai). Using Shodan Monitoring. SANS Internet Storm Center. https://isc.sans.edu/diary/24956