Contexte et portée

Les systèmes de réfrigération des supermarchés utilisent des contrôleurs Danfoss équipés du service StoreView. Depuis 2022, des incidents signalés en Russie et en Israël montrent que ces contrôleurs peuvent être compromis. L’étude actuelle, datée du 2 novembre 2026, se base sur les adresses IP publiques répertoriées par Shodan, en excluant les enregistrements marqués comme honeypots. Un seul IP peut gérer plusieurs contrôleurs, chaque contrôleur pouvant piloter de nombreux réfrigérateurs, ce qui rend le comptage d’équipements physiques difficile.

Méthodologie de mesure

Le recensement quotidien s’appuie sur une requête Shodan http.title:"Danfoss StoreView" exécutée via GitHub Actions à 11 h 17 UTC. Deux métriques sont distinguées : le nombre d’IP distinctes (baseline) et le nombre de services (incluant les honeypots). Le 3 novembre 2026, une mesure active a interrogé 2 050 IP éligibles ; 212 pages StoreView ont été reconnues, 1 409 requêtes ont expiré, 332 ont échoué en TLS et 97 ont renvoyé d’autres réponses. 51 IP n’avaient aucun point d’accès mis en cache. Aucun suivi de redirection ou d’authentification n’a été effectué, limitant la portée de l’observation.

Analyse des résultats et limites

Le tableau des versions montre une part croissante des groupes 4.3.1 ou 5.x, mais ces libellés ne garantissent pas la sécurité du firmware. La hausse peut résulter d’une mise à jour, du retrait d’appareils anciens ou d’une évolution de l’indexation Shodan. Le comptage par services gonfle les totaux : un même IP peut exposer plusieurs ports, et les honeypots non filtrés restent parfois inclus. De plus, les données proviennent de bannières HTTP, pas d’un test de vulnérabilité en temps réel, ce qui rend impossible de confirmer une compromission effective.

Recommandations pour les opérateurs

Les exploitants doivent restreindre l’accès aux interfaces de gestion en appliquant des listes de contrôle d’accès réseau, en désactivant l’exposition directe à Internet et en utilisant des solutions d’accès à distance sécurisées (VPN, bastion). L’application des mises à jour officielles du firmware, telles que recommandées par Danfoss et les CERT nationaux, reste indispensable. Enfin, une surveillance continue via des scans internes, couplée à la corrélation avec les alertes CERT‑FR, permet de détecter rapidement toute anomalie de connexion ou de version.