Dégivrage forcé à distance et contrôleurs jamais mis à jour : les leçons d’une attaque inédite pour la maison connectée
Par Christophe | Publié le
🔥 Ce qu’il faut retenir
- Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris la main sur les systèmes de froid Danfoss de centaines de supermarchés français et forcé des cycles de dégivrage, avec des consignes jusqu’à 50 °C dans certaines installations.
- Intermarché et Netto comptent jusqu’à 300 magasins touchés, U, E.Leclerc, Carrefour et Monoprix sont aussi concernés ; le président des Mousquetaires évoque des pertes de plusieurs dizaines de millions d’euros.
- Danfoss pointe surtout des contrôleurs anciens privés de mises à jour : la même faiblesse que beaucoup d’objets connectés à la maison, d’où quelques réflexes simples à adopter dès maintenant.
Au petit matin du lundi 12 octobre, des équipes de supermarchés ont découvert des congélateurs tièdes et des rayons frais à vider entièrement. Pas de panne, mais une cyberattaque visant directement les automates qui pilotent le froid. Au-delà du choc pour les enseignes, l’affaire concerne tous ceux qui ont des objets connectés chez eux : sur notre site consacré au high-tech du quotidien, on décortique ce qui s’est passé et ce que vous pouvez en tirer pour votre propre maison.
Une attaque inédite contre le froid des supermarchés
Les attaquants ont pris le contrôle à distance des systèmes de régulation frigorifique fournis par le danois Danfoss, qui supervisent vitrines, chambres froides et congélateurs. Ils ont forcé la fonction de dégivrage, avec des consignes montant jusqu’à 50 °C dans certaines installations et des durées allongées. Ni tous les magasins ni tous les meubles froids n’ont atteint ces valeurs, mais la chaîne du froid a été rompue là où l’attaque a fonctionné, et les produits frais et surgelés ont dû être jetés.
Le bilan reste provisoire. Intermarché et Netto, du groupement Les Mousquetaires, parlent de jusqu’à 300 points de vente visés. Coopérative U et E.Leclerc ont confirmé que certains magasins étaient touchés, Carrefour évoque 80 établissements et Monoprix environ 5 % de son parc. Thierry Cotillard, président des Mousquetaires, estime les pertes à plusieurs dizaines de millions d’euros à l’échelle nationale. Des départs de feu ont même été signalés dans certaines installations.
💡 Pour comprendre : le dégivrage, une fonction normale détournée
Un congélateur professionnel accumule du givre sur son évaporateur, la partie froide qui capte la chaleur. Pour garder son efficacité, il lance régulièrement un court cycle de dégivrage qui chauffe cette pièce quelques minutes. C’est une fonction normale, programmée par le contrôleur. Les attaquants n’ont donc rien « cassé » : ils ont modifié des réglages légitimes, en allongeant ces cycles et en montant les températures, ce qui suffit à décongeler tout le contenu d’un meuble en quelques heures.
Les pirates n’ont pas eu besoin de saboter du matériel : il leur a suffi de changer des réglages sur des appareils restés accessibles et jamais mis à jour.
La leçon vaut pour la maison : une caméra, une prise ou une box domotique laissée sans mise à jour présente le même type de risque. Un routeur Wi-Fi récent avec réseau invité et protections intégrées permet par exemple d’isoler vos objets connectés de vos ordinateurs.
L’interface web du contrôleur, accessible à distance depuis une tablette ou un PC, est pratique pour la maintenance, mais elle devient une porte d’entrée si elle est exposée sur Internet.
Danfoss pointe des contrôleurs anciens, jamais mis à jour
Selon Danfoss, la plupart des équipements touchés sont des modèles anciens, notamment les AK-SM800 et AK-SC355, qui ne reçoivent plus de mises à jour logicielles ni de correctifs de sécurité. Des AK-SM800A plus récents ont aussi été touchés, mais ils fonctionnaient avec un micrologiciel obsolète. Le fabricant rappelle qu’il recommande depuis longtemps d’installer les mises à jour, de mieux protéger les réseaux et de supprimer tout accès direct depuis Internet.
Le terrain était connu. En août 2026, des chercheurs en sécurité avaient recensé 2 765 contrôleurs AK-SM 800A joignables publiquement sur Internet, sans que tous soient pour autant vulnérables. Plusieurs failles avaient été corrigées par Danfoss en 2025 (contournement d’authentification, exécution de commandes, risque d’interruption de service), avec un micrologiciel recommandé en version 4.3.1. Rien ne prouve publiquement que ces failles précises ont servi en France : la porte d’entrée reste à établir.
💡 Pour comprendre : un appareil « exposé sur Internet »
Un appareil est dit exposé quand n’importe qui peut atteindre son interface de connexion depuis Internet, sans passer par un réseau privé ou un VPN. Des moteurs de recherche spécialisés, comme Shodan ou Censys, scannent en permanence le Web et listent ces appareils, avec leur modèle et parfois leur version logicielle. Pour un pirate, c’est un catalogue : il suffit de chercher un modèle connu pour être vulnérable. À la maison, une redirection de port sur votre box ou l’UPnP activé peuvent exposer une caméra ou un NAS de la même façon.
L’enquête est lancée : le parquet de Paris l’a confiée à l’Office anticybercriminalité, et l’ANSSI, l’agence nationale de la sécurité des systèmes d’information, a été mobilisée à la demande du Premier ministre. Personne n’a revendiqué l’attaque, et aucune attribution n’est possible à ce stade. Danfoss avait déjà décrit, dans une note technique d’octobre 2025, des attaques menées en 2022 contre 16 supermarchés en Russie et 40 magasins en Israël.
Des frigos de supermarché à votre salon : les mêmes failles
Les mécanismes en jeu ne sont pas réservés à l’industrie. Le tableau ci-dessous fait le parallèle entre ce qui a été observé dans les magasins et ce que l’on retrouve souvent dans un logement équipé. Pour la dernière ligne, un thermomètre connecté pour congélateur avec alerte sur smartphone est un achat modeste qui évite de découvrir une mauvaise surprise trop tard.
| Faille | Dans les supermarchés | Chez vous | Le bon réflexe |
|---|---|---|---|
| Équipement jamais mis à jour | Contrôleurs AK-SM800 et AK-SC355 sans correctifs | Caméra, prise ou box domotique abandonnée par son fabricant | Vérifier la durée de suivi logiciel avant d’acheter, remplacer l’appareil en fin de support |
| Interface accessible depuis Internet | Milliers de contrôleurs joignables en ligne | Port ouvert sur la box, accès à distance activé par défaut | Désactiver l’UPnP et l’accès distant inutile, passer par l’application officielle |
| Mot de passe faible ou par défaut | Authentification contournable sur d’anciens micrologiciels | Identifiant admin ou mot de passe d’origine jamais changé | Mot de passe unique et long, double authentification si proposée |
| Une seule alarme, sur le système attaqué | Dégivrage forcé sans alerte indépendante | Congélateur sans aucun suivi de température | Thermomètre indépendant avec alarme |
| Tout sur le même réseau | Systèmes techniques et informatiques mêlés | Objets connectés sur le même Wi-Fi que vos PC | Réseau invité ou Wi-Fi dédié aux objets connectés |
Bonne nouvelle pour les achats à venir : le Cyber Resilience Act européen commence à s’appliquer. Depuis le 11 septembre 2026, les fabricants doivent signaler les failles activement exploitées dans leurs produits, avec une première alerte sous 24 heures et une notification complète sous 72 heures. Son application à l’affaire Danfoss reste toutefois à établir.
Nos conseils pour sécuriser vos objets connectés
Un objet connecté qui ne reçoit plus de mises à jour n’est plus un produit fini : c’est une porte qui ne ferme plus à clé.
Commencez par faire l’inventaire de ce qui est connecté chez vous : box, caméras, prises, thermostat, aspirateur robot, imprimante, NAS. Pour chacun, installez les mises à jour, activez-les en automatique si possible, et remplacez le mot de passe d’origine par un mot de passe unique. Dans l’interface de votre box, désactivez l’UPnP et supprimez les redirections de ports dont vous ne vous servez plus. Placez ensuite vos objets connectés sur le réseau invité ou un Wi-Fi dédié. Au moment d’acheter, regardez combien d’années de mises à jour le fabricant promet : c’est désormais un critère aussi important que le prix. Enfin, en cas de doute ou d’incident, le site public cybermalveillance.gouv.fr propose des fiches pratiques et une assistance gratuite.
Mon avis
Cette attaque me frappe moins par sa sophistication que par sa banalité. Des automates installés il y a des années, jamais mis à jour, toujours joignables : c’est le scénario que les spécialistes décrivent depuis longtemps, et il vient de coûter des dizaines de millions d’euros et des tonnes de nourriture jetée.
La responsabilité est partagée. Le fabricant avait publié des correctifs et des recommandations, mais un équipement qui ne reçoit plus de mises à jour reste en service tant qu’il fonctionne, et personne ne pense à le remplacer. C’est exactement ce qui se passe chez nous avec la vieille caméra ou la prise connectée achetée en promo il y a cinq ans.
Je ne crois pas qu’il faille avoir peur de la maison connectée. En revanche, je pense qu’il faut arrêter d’acheter des objets sans regarder leur durée de suivi logiciel, et prendre dix minutes pour faire le ménage dans les réglages de sa box. C’est peu, comparé à un congélateur plein à jeter.
Vous avez un doute sur un appareil précis ou sur les réglages de votre box ? Décrivez votre installation en commentaire, sinon je suis là pour vous aider à faire le point.
Les recommandations de sécurité et les mises à jour des équipements concernés sont disponibles sur le site officiel de Danfoss.
Que s’est-il passé dans les supermarchés les 11 et 12 octobre 2026 ?
Dans la nuit du 11 au 12 octobre 2026, des attaquants ont pris le contrôle à distance des systèmes de régulation du froid fournis par Danfoss dans de nombreux supermarchés français. Ils ont déclenché des cycles de dégivrage forcés, avec des consignes montant jusqu’à 50 °C dans certaines installations. Les produits frais et surgelés ont dû être jetés dans les magasins touchés.
Quelles enseignes sont touchées par la cyberattaque des frigos ?
Intermarché et Netto, du groupement Les Mousquetaires, sont les plus touchés, avec jusqu’à 300 points de vente selon les décomptes. Coopérative U et E.Leclerc ont confirmé que certains de leurs magasins étaient concernés, Carrefour évoque 80 établissements et Monoprix environ 5 % de son parc. Aucun bilan consolidé n’a encore été publié.
Les produits vendus en magasin sont-ils dangereux ?
Les magasins touchés ont retiré de la vente les produits frais et surgelés dont la chaîne du froid avait été rompue, ce qui explique des rayons vides ou incomplets pendant plusieurs jours. Les températures réglementaires doivent être rétablies et contrôlées avant toute remise en rayon. En cas de doute sur un produit acheté juste après l’incident, ne le consommez pas et rapportez-le au magasin.
Pourquoi les contrôleurs Danfoss ont-ils été piratés ?
Danfoss indique que la plupart des équipements touchés étaient des modèles anciens, notamment les AK-SM800 et AK-SC355, qui ne reçoivent plus de mises à jour logicielles ni de correctifs de sécurité. Des AK-SM800A plus récents ont aussi été touchés, mais ils fonctionnaient avec un micrologiciel obsolète. Le chemin d’entrée exact utilisé par les attaquants n’est pas encore établi publiquement.
Qui est derrière la cyberattaque des supermarchés ?
À ce stade, personne n’a revendiqué l’attaque et aucune attribution n’est possible. Le parquet de Paris a ouvert une enquête, confiée à l’Office anticybercriminalité, et l’ANSSI a été mobilisée à la demande du Premier ministre.
Mes objets connectés peuvent-ils être piratés de la même façon ?
Le principe est le même : un appareil connecté jamais mis à jour et accessible depuis Internet peut être pris en main à distance. Pour vous protéger, installez les mises à jour, changez les mots de passe par défaut, évitez d’ouvrir des ports sur votre box et placez vos objets connectés sur un réseau Wi-Fi séparé, comme le réseau invité.
Comment protéger mon congélateur d’une panne ou d’une coupure ?
Le plus simple est d’utiliser un thermomètre indépendant avec alarme, qui vous prévient si la température remonte, quelle qu’en soit la cause : panne, coupure de courant ou porte mal fermée. C’est exactement le conseil donné aux magasins : une alarme de température qui ne dépend pas du contrôleur principal.
