Danfoss subit une cyberattaque qui désactive les réfrigérateurs français

Contexte de l'attaque

Le 13 octobre 2026, les principales chaînes de supermarchés françaises – Intermarché (et sa filiale Netto), Coopérative U et E. Leclerc – ont signalé une hausse brutale de la température dans leurs unités de réfrigération. L’incident a touché plus de 300 points de vente Intermarché/Netto, plus de 100 points de vente Coopérative U et plusieurs magasins E. Leclerc. Des médias locaux ont également mentionné Carrefour Market et Monoprix, bien que ces enseignes n’aient pas confirmé officiellement l’impact.

Mécanismes techniques de la compromission

Selon les déclarations d’AFP, les systèmes de contrôle de température proviennent du fabricant danois Danfoss. Les modèles AK‑SM800 et AK‑SC355, équipés d’un firmware considéré comme « legacy », ont été ciblés. Danfoss a indiqué que ces appareils ne reçoivent plus de mises à jour logicielles ni de correctifs de sécurité, ce qui les expose à des vulnérabilités connues. Les enquêteurs français ont identifié une faille dans le logiciel de ces régulateurs, exploitée à distance pour déclencher le « forced defrosting » – c’est‑à‑dire la désactivation du cycle de refroidissement et l’activation du dégivrage, entraînant une élévation rapide de la température.

Le vecteur d’attaque repose sur la connectivité récente de ces équipements via des capteurs ou des systèmes de supervision à distance. Bien que historiquement isolés, les réfrigérateurs modernes intègrent des modules de communication (souvent basés sur des protocoles industriels comme Modbus ou MQTT) qui permettent la collecte de données de performance. Cette surface d’exposition a été exploitée pour injecter des commandes de dégel, contournant les contrôles locaux.

Impacts sur la chaîne du froid et la sécurité

Le déclenchement simultané du dégivrage a provoqué la perte de stocks frais et surgelés, obligeant les enseignes à jeter des denrées périssables. En outre, le rapport du parquet de Paris mentionne des incendies liés à la surchauffe des composants électriques des unités. L’incident soulève deux enjeux majeurs : la continuité de la chaîne du froid, cruciale pour la sécurité alimentaire, et la vulnérabilité des infrastructures industrielles lorsqu’elles sont connectées à des réseaux externes.

Le commissaire européen à l’agriculture, Christophe Hansen, a qualifié cet acte d’« exploitation de la nourriture », rappelant que la sécurité alimentaire dépend désormais de la cybersécurité des équipements de stockage.

Réponses et perspectives

Les autorités françaises ont ouvert une enquête judiciaire pour identifier les auteurs et établir le lien avec les pertes alimentaires et les incendies. La cybersécurité nationale a déjà contacté Danfoss pour partager les informations sur la vulnérabilité et a lancé une coordination avec les homologues européens afin d’évaluer le risque de propagation à d’autres secteurs industriels.

Du point de vue technique, la situation met en évidence la nécessité de mettre à jour ou de remplacer les systèmes legacy. Les recommandations incluent : la segmentation stricte des réseaux industriels, la mise en place de listes blanches d’adresses IP autorisées, et l’application de signatures d’intrusion spécifiques aux protocoles de contrôle de réfrigération. Sans correctifs officiels, les exploitants doivent envisager des solutions de contournement, telles que la désactivation du mode de supervision à distance ou le remplacement des régulateurs par des modèles supportés.