Des installations frigorifiques de supermarchés français ont été visées par une cyberattaque dans la nuit du 11 au 12 octobre. Au-delà des produits perdus, un témoignage met en lumière un aspect moins visible de leur fonctionnement : des systèmes de froid seraient reliés à distance par une connexion mobile indépendante du réseau informatique du magasin.
Plusieurs enseignes, dont Intermarché et Coopérative U, sont concernées. Les attaquants auraient détourné la fonction de dégivrage, avec des consignes poussées jusqu’à 50 °C.
Des connexions 3G installées par les frigoristes, selon un témoignage
Dans une publication sur X, le spécialiste en cybersécurité SaxX relaie les propos d’un responsable cyber d’une grande enseigne impliqué dans la gestion de la crise. D’après ce témoignage, les installations concernées ne passent pas par le réseau informatique de l’enseigne : leur accès distant repose sur une liaison 3G mise en place par le frigoriste, hors du regard de la direction des systèmes d’information.
Pourquoi connecter une installation frigorifique au réseau mobile ?
Danfoss, fabricant danois d’équipements et de systèmes de régulation du froid, propose notamment des superviseurs capables de gérer plusieurs équipements d’une installation. Sa documentation de StoreView Web décrit l’accès à distance aux systèmes AK-SM800A et AK-SM800 depuis une interface web.
Le principe est de pouvoir consulter et administrer l’installation sans être sur place. Dans une architecture utilisant le réseau mobile, une passerelle ou un routeur équipé d’une SIM peut fournir cette connexion au système de supervision. C’est un usage de communication entre machines, ou M2M, plutôt qu’un forfait destiné à un téléphone.
L’intérêt pratique d’une liaison séparée est de ne pas dépendre de la connexion utilisée pour les caisses ou les ordinateurs du magasin. Mais cette autonomie pose une question d’organisation : qui suit cet accès, protège les comptes et veille aux mises à jour ? Le témoignage relayé par SaxX suggère précisément un manque de visibilité de l’enseigne sur ces équipements gérés par un prestataire.
Une SIM ne rend pas le système invulnérable
Il faut distinguer le moyen de connexion et la sécurité de l’équipement connecté. Aucun élément consulté ne démontre un piratage des cartes SIM ou une faille du réseau 3G. Une liaison mobile peut être indépendante du réseau interne tout en donnant accès, selon sa configuration, à une interface de gestion exposée sur Internet.
Dans une recherche publiée le 9 août 2026, l’équipe Team82 de Claroty décrit justement des milliers d’interfaces de gestion Danfoss accessibles publiquement. Sur le modèle AK-SM800A, elle a identifié plusieurs vulnérabilités, dont un mécanisme permettant de contourner l’authentification habituelle. Danfoss a publié des correctifs.
Cette recherche ne prouve toutefois pas que ces failles ont servi à l’attaque du 12 octobre mais elle illustre un risque : lorsque l’interface d’un système industriel est directement accessible depuis Internet, un attaquant peut chercher à la compromettre sans passer d’abord par les ordinateurs de l’entreprise. Claroty recommande de mettre à jour les appareils concernés et de réserver les accès d’administration à des réseaux de confiance ou de les protéger par un VPN.
