PDN
Match piraté en ce moment ?Portail clientAnalyse gratuite

Des frigos piratés à 50 °C : ce que l'attaque contre les supermarchés français dit des objets connectés

6 min de lecture

Illustration de l'article : Des frigos piratés à 50 °C : ce que l'attaque contre les supermarchés français dit des objets connectés

Un réfrigérateur n’a rien d’une cible évidente pour un pirate. Pourtant, dans la nuit du 11 au 12 octobre 2026, des centaines de supermarchés français ont découvert au petit matin des vitrines réfrigérées transformées en étuves et des stocks entiers bons pour la poubelle.

L’attaque est encore sous enquête, mais elle illustre un risque que les spécialistes répètent depuis dix ans : tout appareil branché sur Internet est un ordinateur, et il doit être protégé comme tel.

Ce qui s’est passé

Les pirates ont pris le contrôle des systèmes de régulation du froid de plusieurs centaines de magasins, notamment chez Intermarché, Système U, Carrefour et dans des magasins Leclerc. Les chiffres varient selon les enseignes et les médias, mais ils se comptent en centaines de magasins.

Leur méthode était simple : la fonction de dégivrage, qui tourne normalement environ deux heures par jour, a été transformée en dégivrage forcé et continu, réglé à 50 °C. Dans les magasins touchés tôt dans la nuit, tous les produits frais et surgelés ont été perdus. Un seul magasin Leclerc estime sa perte à 220 000 euros. Le parquet de Paris évoque même des départs de feu, et l’enquête a été confiée à l’Office anti-cybercriminalité.

Aucune revendication ni demande de rançon n’avait été rendue publique au moment d’écrire ces lignes.

Le maillon faible : des contrôleurs visibles depuis Internet

Les appareils visés sont des contrôleurs de réfrigération Danfoss, très répandus dans le commerce alimentaire. Selon le fabricant, certains étaient des modèles qui ne sont plus commercialisés, et d’autres n’avaient pas reçu les dernières mises à jour.

Leur point commun : une interface d’administration accessible depuis Internet. En août 2025, la firme de sécurité Claroty en avait déjà recensé plus de 2 700 exposées en ligne pour un seul de ces modèles, et signalé des failles depuis corrigées.

Le CERT-FR, l’équipe de réponse aux incidents du gouvernement français, a publié une alerte dès le 12 octobre. Elle est sans détour : « L’exposition d’une interface de gestion sur Internet est contraire aux bonnes pratiques. » Sa première recommandation : « Déconnecter ou filtrer les accès aux instances AK-SM et AK-SC. »

On ne sait pas encore si les pirates ont exploité une faille ou simplement utilisé des identifiants valides. Le directeur de l’ANSSI, l’agence française de cybersécurité, a reconnu qu’il n’y avait « rien de réellement établi à ce stade » sur la façon dont l’attaque a été menée. Mais dans les deux cas, la leçon est la même : un appareil qui n’a pas besoin d’être joignable depuis Internet ne doit pas l’être.

Et à la maison ?

Les foyers ne sont pas à l’abri. Caméras, téléviseurs, thermostats, électroménagers, routeurs : chaque appareil connecté est une porte d’entrée possible.

L’exemple le plus connu reste Mirai, en 2016. Ce réseau d’appareils infectés, surtout des caméras et des enregistreurs vidéo, se contentait d’essayer une courte liste de 62 mots de passe par défaut. Il a suffi pour lancer des attaques qui ont paralysé de grands sites web. Dix ans plus tard, le principe n’a pas changé : en décembre 2025, Cloudflare a bloqué une attaque record de 31,4 térabits par seconde, menée par le réseau Aisuru à partir de téléviseurs Android infectés.

Les règles se resserrent lentement :

  • au Royaume-Uni, depuis avril 2024, les mots de passe par défaut identiques sont interdits sur les appareils connectés vendus aux consommateurs, et le fabricant doit annoncer la durée des mises à jour ;
  • dans l’Union européenne, le Cyber Resilience Act impose depuis septembre 2026 de signaler les failles activement exploitées, et ses principales obligations de sécurité s’appliqueront en décembre 2027 ;
  • au Canada, il n’existe pas de loi propre aux objets connectés, mais le Centre canadien pour la cybersécurité publie des recommandations claires.

Les bons réflexes

Les conseils des autorités se ressemblent d’un pays à l’autre :

  • changer le mot de passe par défaut de chaque appareil dès l’installation, et activer l’authentification à deux facteurs quand elle existe ;
  • installer les mises à jour dès leur sortie, et remplacer les appareils qui n’en reçoivent plus ;
  • ne pas exposer les interfaces d’administration sur Internet ; en entreprise, réserver l’accès à distance à des adresses de confiance ou passer par un VPN ;
  • isoler les objets connectés sur un réseau séparé, par exemple le réseau Wi-Fi invité, loin des ordinateurs et des données sensibles ;
  • désactiver l’UPnP sur le routeur, qui ouvre des accès sans que vous le sachiez.

Le boîtier pirate, un objet connecté comme les autres

Il y a un appareil dont on parle moins, et que notre agence connaît bien : le boîtier IPTV pirate. Ces petites boîtes Android, vendues pour regarder des milliers de chaînes à bas prix, sont aussi parmi les objets connectés les plus dangereux.

En juin 2025, le FBI a alerté sur BADBOX 2.0, un réseau de millions d’appareils infectés, surtout des boîtiers de streaming bon marché. Certains sont infectés avant même leur achat ; d’autres le deviennent en installant des applications venues de boutiques non officielles. Le FBI recommande d’éviter ces boutiques, en particulier celles qui offrent du contenu en streaming gratuit. Au début de 2026, le journaliste Brian Krebs a décrit un autre réseau, Kimwolf, qui comptait près de deux millions d’appareils, en grande partie des boîtiers Android TV conçus et vendus pour le piratage vidéo.

Autrement dit, l’abonné qui branche un boîtier pirate dans son salon ne fait pas que contourner les droits d’auteur : il installe souvent sur son propre réseau un appareil qui ne lui appartient plus vraiment.

Ce qu’il faut retenir

L’attaque contre les supermarchés français ne demandait sans doute pas de prouesse technique. Elle a profité d’appareils oubliés, branchés sur Internet et jamais mis à jour. C’est le scénario le plus courant, en entreprise comme à la maison.

Notre métier est de repérer et de faire retirer les contenus piratés, et nous voyons chaque jour comment les services IPTV illégaux et leurs boîtiers circulent. Si vous voulez savoir où vos contenus sont diffusés sans autorisation, commencez par notre analyse gratuite.

Sources

Sur le même sujet

Votre contenu est piraté ? Nous pouvons le faire retirer.

Parlez avec un expert1 833 967-1334