Retrouvez tous nos conseils dans notre rubrique Pratique & Administratif.
Cet article complète notre dossier sur la cyberattaque qui a touché les rayons frais de plusieurs supermarchés, dont Leclerc, pour détailler comment des pirates ont techniquement réussi à prendre la main sur des équipements aussi banals que des frigos de magasin.
Des régulateurs industriels connectés, pensés pour être pilotés à distance
Dans les grandes surfaces, la température des meubles frigorifiques n’est plus réglée à la main : elle est pilotée par des boîtiers électroniques, reliés au réseau de l’enseigne, qui permettent aux équipes de maintenance d’intervenir sans se déplacer dans chaque magasin. Le modèle visé dans cette affaire, l’AK-SM 800A du fabricant danois Danfoss, est précisément conçu pour ce type de supervision à distance.
C’est cette fonctionnalité pratique qui devient un point faible si elle n’est pas correctement protégée : un accès distant mal sécurisé peut, en théorie, être utilisé par un technicien légitime… ou par une personne malveillante.
Une faille déjà connue des chercheurs en sécurité
Selon les informations disponibles, des chercheurs en cybersécurité avaient présenté publiquement, dès août 2026, des travaux sur les vulnérabilités de ce type de boîtier. Entre la publication d’une faille et sa correction effective sur des milliers d’appareils installés dans des magasins partout en France, il peut s’écouler plusieurs semaines, voire plusieurs mois : le temps que les correctifs soient développés, testés, puis réellement déployés sur le terrain.
C’est cette fenêtre de vulnérabilité qui semble avoir été exploitée dans la nuit du 11 au 12 octobre 2026.
Pourquoi ces équipements sont plus difficiles à sécuriser qu’un ordinateur
Les spécialistes de la cybersécurité industrielle parlent de systèmes OT, pour « technologies opérationnelles », par opposition aux systèmes IT classiques (ordinateurs, serveurs). Plusieurs raisons expliquent pourquoi ces équipements restent souvent moins bien protégés :
- Ils sont conçus pour durer quinze à vingt ans, bien plus longtemps qu’un ordinateur
- Leurs mises à jour nécessitent parfois une intervention physique sur site
- Ils n’ont historiquement pas été pensés pour être exposés à Internet
- Une panne de ces systèmes a des conséquences immédiates et visibles (perte de marchandise), contrairement à une simple fuite de données
Un signal d’alerte pour tout un secteur
Au-delà du cas Danfoss, des informations encore à confirmer évoquent aussi des régulateurs de la marque Dixell parmi les équipements concernés par cette vague. Si cela se vérifie, l’incident ne se limiterait pas à un seul fabricant, mais toucherait plus largement la manière dont l’ensemble du secteur de la distribution gère la sécurité de ses équipements connectés.
Pour les enseignes, la leçon est claire : la sécurité informatique ne peut plus se limiter aux caisses et aux sites web, elle doit désormais couvrir l’ensemble des équipements physiques connectés au réseau, jusqu’au moindre boîtier de régulation de température.