Supermarchés français : le piratage de contrôleurs de froid Danfoss fait perdre leurs produits frais à plusieurs centaines de magasins

Dans la nuit du 11 au 12 octobre, des attaquants ont pris la main à distance sur les installations de froid de plusieurs centaines de supermarchés français, dont des magasins Intermarché, Netto, Coopérative U et Leclerc, et y ont forcé un dégivrage continu qui a fait monter la température des meubles réfrigérés et des chambres froides. Le point commun est un contrôleur du fabricant danois Danfoss, le boîtier qui pilote et surveille à distance l’installation frigorifique d’un magasin. Selon Danfoss, cité par Cooling Post, la plupart des appareils touchés sont des modèles qui ne reçoivent plus de mises à jour (AK-SM 800, en fin de vie depuis 2021, et AK-SC 355, retiré en 2016) ou un modèle actuel (AK-SM 800A) dont le micrologiciel, c’est-à-dire le logiciel interne de l’appareil, n’était pas à jour. La façon dont les attaquants sont entrés n’est pas établie : Intermarché évoque une attaque touchant un prestataire chargé des systèmes de froid, et BleepingComputer rapporte qu’un chercheur a recensé le 12 octobre 2 752 systèmes Danfoss accessibles depuis Internet, dont 1 590 en France. Le parquet de Paris a ouvert une enquête. Ce que cela change pour vous : dressez la liste de vos équipements pilotés à distance par un prestataire (froid, chauffage et climatisation, alarme, caméras, contrôle d’accès, machines de production), puis demandez pour chacun s’il est joignable directement depuis Internet, si son logiciel reçoit encore des mises à jour et de quand date la dernière ; à défaut, exigez un accès passant par un VPN (une connexion chiffrée réservée aux personnes autorisées) et un calendrier de remplacement.