Frigos piratés : ce que l’attaque dit de vos objets connectés

Temps de lecture estimé: 11 minutes

Dans la nuit du 11 au 12 octobre 2026, des pirates ont fait grimper la température de congélateurs de supermarchés jusqu’à 50 °C. Au petit matin, des rayons entiers de produits frais partaient à la benne. Plusieurs centaines de magasins ont été touchés en France, avec des pertes de marchandises et même quelques départs de feu.

Personne n’avait forcé de porte ni touché à une seule machine. Les pirates sont passés par Internet, en prenant la main à distance sur les systèmes qui pilotent le froid.

Ces frigos sont des objets connectés. Au même titre que les caméras, l’alarme, l’interphone ou la borne d’accès de votre entreprise.

C’est pour cela que la cybersécurité des objets connectés ne concerne pas que la grande distribution. Elle touche toutes les entreprises équipées, autant dire presque toutes. Dans cet article, on vous explique simplement ce qui s’est passé, pourquoi ces équipements attirent les pirates, et comment on s’y prend pour les protéger.

Ce qui s’est passé dans les supermarchés

Dans un supermarché, les frigos ne se règlent pas à la main un par un. Un contrôleur centralise toute la chaîne du froid et permet de la piloter à distance. C’est précisément ce boîtier que les pirates ont visé.

Une fois à l’intérieur, ils ont détourné une fonction toute bête, le dégivrage. Ils l’ont déclenché à distance, en continu, avec une consigne réglée à 50 °C.

Le parquet de Paris a évoqué une attaque de grande ampleur, avec des pertes alimentaires et des incendies. Le Premier ministre a chargé l’ANSSI de mener l’enquête.

Le fabricant des contrôleurs a rapidement indiqué que les appareils touchés tournaient avec un micrologiciel dépassé. Le risque n’était d’ailleurs pas inconnu. En août, une équipe de chercheurs en cybersécurité avait présenté ces failles lors d’une conférence internationale. Leur découverte avait de quoi surprendre. Certains contrôleurs acceptaient un code caché, généré à partir de la date du jour, qui contournait le mot de passe administrateur. Ces chercheurs avaient aussi recensé 2 765 interfaces de ce type accessibles depuis Internet.

Le 21 octobre, le directeur général de l’ANSSI a livré ses premières conclusions devant le Sénat. Selon lui, il s’agit de défauts de sécurisation élémentaires. Des équipements frigorifiques étaient exposés directement sur Internet, administrés sans protection particulière, avec des mots de passe faibles.

Ce qui frappe le plus, c’est que la règle de base existe depuis longtemps. Depuis 2014, l’ANSSI recommande de ne pas exposer directement les systèmes industriels sur Internet. Mais elle n’a aucun moyen de l’imposer aux supermarchés.

Objets connectés : de quoi parle-t-on ?

Un objet connecté, c’est un équipement capable d’échanger des données à travers un réseau, le plus souvent Internet. Il remonte des informations, reçoit des ordres et se pilote à distance, depuis un ordinateur ou un téléphone.

En entreprise, on en croise partout sans y prêter attention. La caméra qui filme l’entrée du parking. L’alarme qui envoie une notification au gérant. L’interphone vidéo de l’accueil, la borne d’accès du hall, la climatisation qu’on règle depuis une application. Dans un commerce, on peut ajouter les frigos, les balances ou les écrans en caisse.

En quelques années, la sécurité connectée s’est imposée dans les TPE et PME, et c’est plutôt une bonne nouvelle. Elle apporte du confort, de la réactivité et un vrai suivi à distance. Le revers, c’est que chaque équipement devient une porte d’entrée possible. Et les pirates savent très bien où chercher.

Le premier problème, c’est l’exposition. Pour gagner du temps, beaucoup d’équipements sont rendus accessibles directement depuis Internet. Des moteurs de recherche spécialisés permettent ensuite de les repérer, avant d’exploiter des failles connues ou des identifiants faibles.

Le deuxième, ce sont les mots de passe. Beaucoup d’appareils gardent celui d’usine, ou un code beaucoup trop simple. Des identifiants prévisibles et des mises à jour appliquées trop lentement continuent de rendre des systèmes critiques vulnérables.

Le troisième, c’est le temps. Un équipement peut rester en place des années sans jamais être mis à jour. Ses failles, elles, finissent par être connues de tous.

Reste la question des accès à distance. Ces systèmes sont souvent joignables depuis Internet pour que les équipes techniques puissent intervenir sans se déplacer. C’est pratique, à condition que cet accès soit bien verrouillé.

Le sujet vous concerne aussi à la maison. On a détaillé les bons réflexes pour garder la main sur vos objets connectés dans un article dédié.

Pourquoi il faut les protéger

On pourrait croire qu’un frigo piraté reste un simple incident technique. L’attaque d’octobre montre exactement l’inverse. Les conséquences sont très concrètes, et elles arrivent vite.

• Des pertes financières immédiates. Une seule enseigne a dû jeter toute la marchandise de près de 150 magasins, après six heures de chauffe à 50 °C. Au total, les pertes se chiffrent en millions.
• Un arrêt d’activité. Des rayons vides, ce sont des clients qui vont faire leurs courses ailleurs. Il faut nettoyer, contrôler, réapprovisionner, parfois fermer le temps de tout remettre en ordre.
• Un risque pour les personnes. Des départs de feu ont été constatés dans plusieurs magasins. Et quand la chaîne du froid casse, c’est aussi un risque sanitaire qu’il faut gérer.
• Une porte vers le reste du réseau. Un équipement mal protégé ne reste jamais vraiment isolé. S’il partage le même réseau que les caisses ou les postes de travail, il peut servir de tremplin pour aller plus loin.
• Une question de confiance. Vos clients, vos partenaires et votre assureur regarderont tous comment l’incident a été géré.

Ce raisonnement vaut pour tous vos équipements, pas seulement pour le froid. Une caméra détournée peut montrer l’intérieur de vos locaux à n’importe qui. On peut aussi pirater un système d’alarme à distance pour le neutraliser juste avant une intrusion. L’ANSSI s’inquiète d’ailleurs de la présence d’installations comparables dans d’autres secteurs sensibles.

Chez nous, c’est le quotidien

Chez Access Protection, on installe des systèmes de sécurité depuis 2002. Et depuis de nombreuses années déjà, la quasi-totalité de ce qu’on pose chez nos clients est connectée. La cybersécurité fait donc partie de notre métier depuis longtemps.

Une alarme de magasin prévient le gérant sur son téléphone et transmet ses alertes à une station de télésurveillance. Une caméra se consulte à distance, depuis le bureau ou en déplacement. Un contrôle d’accès se paramètre en quelques clics pour ouvrir ou condamner une porte. L’interphone vidéo, lui, renvoie l’appel du visiteur vers un smartphone.

Tout cela rend la sécurité plus simple et plus réactive. Mais cela veut aussi dire qu’on vit chaque jour avec les enjeux révélés par l’attaque des frigos. Un équipement mal configuré reste une porte ouverte, qu’il s’agisse d’un congélateur ou d’une caméra.

C’est pour cette raison que la cybersécurité n’arrive pas en option à la fin du chantier. Elle fait partie de l’installation dès le départ. Quand on conçoit la vidéosurveillance d’un magasin, on réfléchit autant à l’angle des caméras qu’au chemin que prendront les images sur le réseau. Quand on met en place le contrôle d’accès d’un magasin, on se demande qui pourra l’administrer, depuis où, et avec quels droits.

Cette exigence, on l’applique aussi au choix de nos partenaires. Pour la télésurveillance, on s’appuie sur une station partenaire disposant de la certification APSAD P5, le niveau le plus exigeant pour les centres de télésurveillance. Elle encadre la réception et le traitement des alarmes, la continuité de la surveillance, mais aussi la protection et la confidentialité des informations transmises. La preuve que sécurité physique et sécurité numérique ne se séparent plus.

Nos bonnes pratiques pour sécuriser vos équipements connectés

La plupart des protections efficaces ne demandent pas de technologie de pointe. Elles demandent surtout de la méthode.

Ne rien exposer directement sur Internet

C’est précisément la règle qui a manqué dans les supermarchés. Le directeur général de l’ANSSI a jugé urgent de déconnecter ces équipements d’Internet, ou au minimum de filtrer le réseau très strictement. Chez nos clients, l’accès passe par un pare-feu physique, avec des règles précises sur ce qui entre et ce qui sort.

Changer les mots de passe par défaut

Un mot de passe d’usine se retrouve facilement. À chaque mise en service, on le remplace par un mot de passe long et unique pour chaque équipement.

Tenir les équipements à jour

Les contrôleurs piratés en octobre tournaient avec un micrologiciel dépassé. Les mises à jour font partie de la maintenance de votre système d’alarme, au même titre que le contrôle des détecteurs. Un appareil qui n’est plus suivi par son fabricant doit être remplacé.

Cloisonner le réseau

Caméras, alarme et contrôle d’accès n’ont rien à faire sur le réseau des caisses ou le Wi-Fi des clients. On les isole dans un espace dédié. Si un équipement est compromis, l’intrus reste bloqué dans ce compartiment.

Encadrer la télémaintenance

Notre service de télémaintenance évite bien des déplacements. Mais cet accès doit être chiffré, nominatif et limité dans le temps. On sait toujours qui se connecte, quand, et pour quoi faire.

💡 Vous ne savez pas si vos équipements sont exposés ? Nos équipes peuvent auditer vos installations dans le cadre de notre accompagnement en cybersécurité pour les entreprises.

Le cas d’une de nos clientes

Quand l’attaque a fait la une, une de nos clientes s’est posé la question que beaucoup de commerçants se posaient ce jour-là. Son magasin utilise le même type d’équipements de froid que les supermarchés touchés. Était-elle concernée ?

La réponse est oui. Pourtant, ses frigos ont gardé leur température habituelle et ses rayons sont restés intacts.

Cédric Queiroz, responsable de la sécurité des systèmes d’information chez Access Protection, explique ce qui a fait la différence. « Son réseau est découpé en plusieurs espaces séparés derrière un pare-feu. Les équipements connectés, dont la centrale de froid, ont le leur, isolé du reste de l’informatique du magasin. »

Cette centrale doit rester joignable à distance pour suivre les températures. « C’est là que tout se joue. Nous avons fixé des règles très strictes sur qui peut s’y connecter et d’où. Tout le reste est refusé d’office. »

Le pare-feu repère aussi les sources connues pour être malveillantes, ainsi que les comportements anormaux, et les bloque automatiquement.

Le résultat se lit directement sur la console du pare-feu. « On a vu les tentatives arriver par milliers, et toutes ont été bloquées. On reçoit en temps réel des notifications de chaque blocage. Aujourd’hui encore, je vérifie chaque jour que tout reste sous contrôle. »

Nos équipes n’ont d’ailleurs pas découvert l’attaque dans la presse. Grâce à nos propres canaux de veille, nous avions l’information avant qu’elle ne fasse l’actualité.

Ce cas résume bien l’essentiel. Avoir un pare-feu ne suffit pas s’il est mal configuré. Un seul équipement connecté pas à jour ou présentant une faille peut alors compromettre tout le réseau de l’entreprise. Une même technologie peut donc devenir une faille ou rester un outil fiable. Tout dépend de la manière dont elle est installée, configurée puis suivie dans le temps.

FAQ