Dans cet article
Si les frigos de votre magasin, restaurant ou entrepôt sont pilotés depuis un boîtier de contrôle que votre prestataire de maintenance consulte par internet, posez-lui une seule question aujourd'hui : ce boîtier est-il exposé en ligne ? Dans la nuit du 11 au 12 octobre 2026, des attaquants ont pris la main sur les régulateurs de froid de centaines de supermarchés européens et les ont laissés en mode dégivrage pendant des heures, faisant monter la température dans les meubles froids jusqu'à environ 50 °C et détruisant des dizaines de millions de marchandises. Rien de sophistiqué : ils ont utilisé des interfaces de gestion laissées sur internet sans mise à jour. La parade coûte peu, et vous pouvez l'appliquer avant de perdre votre stock.
Que s'est-il passé exactement en France ?
Le CERT-FR a publié une alerte le 12 octobre 2026, mise à jour le 16 octobre, signalant de nombreuses compromissions de contrôleurs distants d'installations frigorifiques issus de 4 produits : Copeland XWEB, Dixell XWEB et les séries Danfoss AK-SC et AK-SM. Selon Facilities Dive, qui cite Reuters et l'AFP, l'attaque a touché des magasins dans 6 pays : France, Espagne, Portugal, Pologne, Allemagne et Belgique, dont environ 150 unités de froid chez Intermarché à elle seule.
Danfoss a indiqué que la plupart des appareils touchés étaient d'anciens modèles comme l'AK-SM 800 et l'AK-SC 355, qui ne reçoivent plus de mises à jour logicielles ni de sécurité, et qu'elle conseillait depuis longtemps à ses clients de mettre à jour le micrologiciel et de migrer vers les modèles actuels. Autrement dit, le problème n'était pas le frigo, mais un boîtier de gestion relié à internet et oublié depuis des années.
Le problème est-il seulement européen ?
Non. Le 22 octobre 2026, Forescout a publié un balayage d'internet recensant 12 976 services de gestion frigorifique exposés sur 6 017 adresses IP dans 99 pays et territoires. En tête, les interfaces Copeland et Dixell XWEB avec 7 075 services, puis Danfoss StoreView avec 4 697. Ces mêmes équipements sont utilisés par les chaînes de distribution, restaurants, cuisines centrales, entrepôts frigorifiques et pharmacies en Arabie saoudite, et beaucoup sont installés par le frigoriste, qui laisse un accès distant ouvert pour suivre les alarmes depuis son téléphone.
Le rapport ne donne pas de chiffre pour l'Arabie saoudite, nous n'en inventerons donc pas. Mais le schéma d'installation est partout le même : un petit boîtier près du tableau électrique, une adresse IP publique, un mot de passe partagé entre les techniciens du prestataire, et personne dans l'entreprise qui sait qu'il existe.
5 étapes pour protéger votre stock réfrigéré
- Inventoriez les contrôleurs : demandez à votre frigoriste une liste écrite de chaque régulateur ou superviseur dans vos sites, avec le modèle, la version du micrologiciel et le mode d'accès.
- Coupez l'accès direct depuis internet : c'est la première recommandation de l'alerte du CERT-FR et la première de Forescout. L'interface de gestion ne doit jamais s'ouvrir depuis un simple navigateur hors de votre réseau.
- Faites passer la maintenance à distance par un VPN ou une passerelle d'accès sécurisée : avec un compte nominatif par technicien, une authentification multifacteur, le moindre privilège et la journalisation des sessions. Supprimez les anciens mots de passe partagés.
- Mettez à jour ce qui peut l'être et remplacez ce qui n'est plus supporté : le CERT-FR prévient qu'un équipement en fin de vie laissé sur internet a une très forte probabilité d'être compromis, et qu'une réinitialisation d'usine seule ne suffit pas.
- Surveillez les réglages, pas seulement la température : rapprochez chaque session distante des changements de plannings de dégivrage, de consignes, d'alarmes ou d'utilisateurs, et envoyez les alarmes de température au responsable du site par un canal indépendant du contrôleur.
Que disent les règles saoudiennes ?
L'Autorité nationale de cybersécurité (NCA) a publié les contrôles de cybersécurité des technologies opérationnelles OTCC-1:2022 pour protéger les systèmes de contrôle industriels, en prolongement des contrôles essentiels de cybersécurité. Ils s'imposent aux organisations de leur périmètre, mais leur logique vaut pour toute entreprise dont des équipements opérationnels sont reliés au réseau, y compris le froid : séparer le réseau opérationnel d'internet, encadrer l'accès distant, gérer les vulnérabilités et les mises à jour.
Le regard d'Origami
Nous voyons dans cet incident un rappel : les appareils les plus dangereux d'une entreprise sont ceux que personne ne compte comme de l'informatique. Le boîtier de froid est posé par un prestataire, payé par les services généraux et absent de l'inventaire informatique, donc personne ne le met à jour ni ne le surveille.
C'est pourquoi nous conseillons aux entreprises saoudiennes de la distribution et de l'alimentation d'ajouter une clause explicite au contrat de maintenance frigorifique : la liste des équipements, le mode d'accès distant, la responsabilité des mises à jour et l'information à chaque connexion. Nous avons déjà écrit sur la mise à jour des pare-feu FortiGate, et la leçon est la même : un équipement exposé et non mis à jour est la première cible de l'attaquant.
En pratique
Cette semaine, demandez à votre frigoriste la liste des équipements et leur mode d'accès, vérifiez que l'interface de gestion ne s'ouvre pas directement depuis internet, et faites passer chaque connexion distante par un VPN avec un compte nominatif. Quelques heures de travail face à un stock que vous pourriez perdre en une nuit. Pour un examen de vos équipements connectés, contactez-nous ou découvrez nos services.
Sources
- CERT-FR — CERTFR-2026-ALE-012 : incident de sécurité ciblant les contrôleurs distants d'installations frigorifiques, 12 octobre 2026, mis à jour le 16 octobre : produits concernés et recommandations.
- Forescout Vedere Labs — Cold Chain, Open Control, 22 octobre 2026 : chiffres d'exposition et recommandations.
- National Cybersecurity Authority — Operational Technology Cybersecurity Controls OTCC-1:2022.
- Facilities Dive, 13 octobre 2026 : pays touchés, unités Intermarché et déclaration de Danfoss rapportée par Reuters et l'AFP.
Questions fréquentes
Comment savoir si le boîtier de froid de mon magasin est exposé sur internet ?
Demandez à votre frigoriste comment il accède au boîtier depuis l'extérieur. S'il l'ouvre dans un navigateur ou une application sur une adresse IP publique sans VPN, il est probablement exposé, et votre équipe informatique peut le confirmer en scannant les ports ouverts de l'adresse du site.
Changer le mot de passe suffit-il ?
Non. La plupart des équipements touchés en France étaient en fin de support avec des failles connues, et le CERT-FR prévient que les laisser en ligne rend la compromission très probable. Coupez d'abord l'accès direct, passez par un VPN, puis mettez à jour ou remplacez.
Les frigos s'arrêtent-ils si l'on déconnecte le contrôleur d'internet ?
Non. Le froid fonctionne localement ; internet sert à la supervision et à la maintenance à distance. Après la déconnexion, le technicien passe par un VPN ou une passerelle sécurisée, et la supervision continue sans exposer l'équipement.
Les contrôles OTCC de la NCA s'appliquent-ils à mon restaurant ou magasin ?
Ils s'imposent aux organisations de leur périmètre défini, pas à chaque magasin ou restaurant. Mais leurs principes, séparation du réseau opérationnel, encadrement de l'accès distant et gestion des mises à jour, constituent une base pratique pour toute entreprise qui protège ses installations frigorifiques.
Suivez Origami sur Google
Ajoutez Origami à vos sources préférées : nos articles apparaîtront en premier pour vous dans la recherche Google et les actualités à la une.
