La nuit où les frigos ont chauffé
Environ 700 supermarchés français ont vu leurs congélateurs chauffer en pleine nuit. Personne n'a ouvert une porte : tout s'est passé par Internet. Voici comment.
Actualité du 12 octobre 2026 · 1 min 45 · 5 sources · 12 affirmations sourcées
En 30 secondes
L'essentiel
- Un équipement physique piloté par une page web exposée sur Internet est à la portée de n'importe qui.
- Les attaquants ont détourné une fonction normale (le dégivrage) plutôt que de casser quelque chose, c'est ce qui a retardé les alarmes.
- On ignore encore par où ils sont entrés, qui ils sont et pourquoi.
Ce qui est établi, et ce qui ne l'est pas
Chaque affirmation de l'épisode, son statut et ses sources.
- RapportéAttaque dans la nuit de dimanche à lundi (11-12 octobre)
- ÉtabliNombreuses compromissions de contrôleurs de froid pilotables à distance
- RapportéEnviron 700 magasins touchés sur ~10 000
- RapportéStocks jetés ; départs de feu signalés par le parquet de Paris
- ÉtabliInterfaces d'administration exposées sur Internet, contraire aux bonnes pratiques
- RapportéDégivrage forcé en continu, consigne à 50 °C
- RapportéLe détournement du dégivrage a retardé les alarmes
- ÉtabliPanneaux StoreView exposés en France : 1 825 (11/10) → 537 (14/10)
- RapportéSelon Danfoss, appareils touchés obsolètes ou non mis à jour
- ÉtabliAlerte CERT-FR le 12 octobre, aucune CVE citée
- InconnuVecteur d'entrée, auteurs et mobile inconnus ; ni revendication ni rançon
- ÉtabliRetirer d'Internet, accès par VPN ; réinitialiser ne suffit pas sur un appareil en fin de vie
Transcription
Dans la nuit de dimanche à lundi, les congélateurs de centaines de supermarchés français se sont mis à chauffer. Personne n'a ouvert une porte : tout s'est fait à distance.
CyberFlash, c'est l'émission cybersécurité de DecodeVox. Ici, on ne s'arrête pas aux gros titres : on décrypte les attaques, on révèle leurs mécanismes et on explique ce qu'elles changent concrètement.
Environ 700 magasins touchés, selon le ministre de l'Économie. Des stocks entiers jetés. Et même des départs de feu.
Mais comment on pirate un frigo ?
Dans chaque magasin, le froid est piloté par un petit ordinateur : un contrôleur. Pour qu'un technicien le surveille à distance, sa page d'administration est parfois laissée sur Internet. Accessible à n'importe qui.
Les attaquants ont détourné une fonction banale : le dégivrage. Au lieu de quelques cycles courts, un dégivrage forcé, en continu, avec une consigne à 50 degrés. Comme ça ressemble à un dégivrage, les alarmes ont tardé.
Le 11 octobre, plus de 1 800 de ces pages étaient visibles depuis la France. Trois jours plus tard : 537. Selon Danfoss, l'un des fabricants, la plupart des appareils piratés étaient obsolètes, ou pas à jour.
Ce qu'on ignore encore : par où ils sont entrés, qui ils sont, et pourquoi. Aucune revendication. Aucune rançon.
La leçon vaut pour toute entreprise. Une interface d'administration n'a rien à faire sur Internet. L'accès à distance passe par un VPN. Et un appareil qui n'est plus mis à jour, le réinitialiser ne suffit pas.
La cybersécurité ne reste pas dans l'écran. Cette fois, elle a fini dans les rayons.
Pour aller plus loin, retrouvez l'édition complète du jour sur notre plateforme en ligne, le lien en description. Abonnez-vous à DecodeVox pour ne rien manquer de nos prochains décryptages. Et dites-nous en commentaire : vous saviez que les frigos étaient connectés ?
La suite
Continuer
Ne pas manquer le prochain épisode
Le flux RSS annonce chaque nouvel épisode, sans compte ni inscription.
L'actu cyber complète du jour
Les 10 actualités du jeudi 15 octobre 2026, dont celle-ci, avec leurs sources.