Cyberattaque sur le froid de centaines de magasins : l'angle mort de l'OT

Un dégivrage forcé, pas un rançongiciel

Selon Points de Vente, les attaquants ont agi sur le système de régulation du froid de Danfoss et imposé des consignes supérieures à 50 °C, faisant passer des installations de −18 °C à +30 °C. Le média cite environ 300 magasins pour Intermarché et moins d'une centaine pour Coopérative U ; E.Leclerc et Monoprix sont également nommés. InformatiqueNews indique de son côté que Carrefour confirme 80 magasins touchés et Monoprix environ 5 % de son parc, et précise qu'aucune donnée n'a été chiffrée ni rendue indisponible.

Les conséquences sont matérielles : stocks surgelés détruits, rayons vidés. LeMagIT évoque des pertes de « plusieurs dizaines, sinon des centaines de milliers d'euros » pour certains magasins. Le parquet de Paris a ouvert une enquête, confiée à l'OFAC selon InformatiqueNews, et le Premier ministre a saisi l'ANSSI. Dominique Schelcher, président de Coopérative U, a qualifié l'attaque d'« extrême gravité » et d'« inédite » sur X.

Des vulnérabilités publiées en août, des firmwares non appliqués

Le 9 août 2026, les chercheurs de Claroty Team82 ont publié une étude sur les contrôleurs Danfoss AK-SM 800A. Ils y documentent trois vulnérabilités : CVE-2025-41450, un contournement d'authentification reposant sur un « code du jour » calculé à partir de la date de l'appareil, corrigé en version 4.2 ; CVE-2025-41451, une injection de commandes pouvant mener à une exécution de code après authentification ; et CVE-2025-41452, une injection de configuration dans le serveur Nginx embarqué. Claroty recommande le firmware R4.3.1 ou ultérieur, et de ne jamais exposer les interfaces d'administration sur Internet. À la date de publication, les chercheurs comptaient 2 765 consoles accessibles publiquement, d'après un relevé Censys.

Deux mois plus tard, l'exposition restait massive. LeMagIT indique avoir relevé près de 3 000 consoles Danfoss joignables depuis des adresses IP françaises, dont environ 2 330 à Paris. Danfoss, cité par BFMTV, précise que les AK-SM800 et AK-SC355 sont obsolètes et ne reçoivent plus de mises à jour, et que les AK-SM800A concernés n'avaient pas été mis à jour.

Pourquoi c'est important

Ces contrôleurs ne sont pas des équipements de niche : les mêmes familles de matériel régulent les chambres froides des industriels de l'agroalimentaire, des grossistes et des plateformes logistiques. Or ils appartiennent rarement au périmètre de la direction informatique. Ils sont achetés avec l'installation frigorifique, maintenus par un frigoriste, et rendus accessibles à distance par une interface web pour éviter un déplacement. Résultat : ils n'apparaissent ni dans l'inventaire des actifs, ni dans le plan de mise à jour, ni dans l'analyse de risque qui accompagne un projet ERP. L'attaque montre aussi qu'une atteinte à la disponibilité d'un équipement industriel peut coûter plus cher qu'un chiffrement de serveurs : la perte est physique, immédiate, et aucune sauvegarde ne la restaure. Enfin, le Cyber Resilience Act est applicable depuis le 11 septembre 2026 pour certaines obligations de signalement des fabricants, ce qui déplacera une part de la charge vers les constructeurs, sans dispenser l'exploitant de son propre travail d'inventaire.

Ce que ça change pour votre projet ERP

Un projet ERP ou WMS en environnement frigorifique est le bon moment pour traiter le sujet, puisque c'est là que vous cartographiez les flux et les interfaces. Trois points concrets. D'abord, exigez un inventaire des équipements industriels raccordés au réseau qui héberge l'ERP : contrôleurs de froid, balances, automates, bornes de pesée. Ensuite, inscrivez dans le cahier des charges la segmentation entre réseau de gestion et réseau technique, et remplacez toute interface d'administration exposée sur Internet par un accès VPN nominatif, y compris pour vos prestataires de maintenance. Enfin, traitez la mise à jour des firmwares comme une clause du contrat de maintenance, avec une version plancher et un responsable identifié. Si votre traçabilité dépend de relevés de température, vérifiez comment ces données remontent et comment vous les reconstituez en cas d'indisponibilité : voir nos repères sur la connexion d'un ERP aux logiciels métier et sur l'IoT dans la supply chain.