--- title: "Contrôleurs de froid Danfoss piratés dans des centaines de supermarchés" description: "Dans la nuit du 11 au 12 octobre, des pirates ont modifié à distance la régulation du froid de plusieurs centaines de supermarchés français, provoquant des pertes de stocks. Danfoss, le fabricant des contrôleurs, indique que les appareils touchés étaient obsolètes ou n'avaient pas été mis à jour." canonical: https://inyourgeek.com/articles/2026-10-12-controleurs-de-froid-danfoss-pirates-dans-des-centaines-de type: article author: "Sébastien Soulier" publisher: "InYourGeek" language: fr datePublished: 2026-10-12 dateModified: 2026-10-12 section: "Sécurité" tags: ["danfoss", "iot", "supermarches", "firmware"] --- # Contrôleurs de froid Danfoss piratés dans des centaines de supermarchés > Dans la nuit du 11 au 12 octobre, des pirates ont modifié à distance la régulation du froid de plusieurs centaines de supermarchés français, provoquant des pertes de stocks. Danfoss, le fabricant des contrôleurs, indique que les appareils touchés étaient obsolètes ou n'avaient pas été mis à jour. 12 octobre 2026 · Sécurité · 3 min Dans la nuit du 11 au 12 octobre 2026, des systèmes de régulation du froid ont été pris en main à distance dans plusieurs centaines de supermarchés en France. [Next](https://next.ink/261236/des-frigos-pirates-dans-des-supermarches-a-cause-dequipements-obsoletes-ou-non-mis-a-jour/) rapporte les faits le 12 octobre en s'appuyant notamment sur BFMTV, Le Monde et ZATAZ. Le parquet de Paris a ouvert une enquête. ## Ce que les attaquants ont modifié Selon BFMTV, cité par Next, les attaquants ont visé la fonction de dégivrage automatique des meubles réfrigérés, des chambres froides et des centrales de froid. Le cycle habituel, d'environ deux heures de dégivrage par jour, aurait été remplacé par un dégivrage forcé et continu, avec une température fixée à 50 °C. L'heure du déclenchement a beaucoup compté. Dans certains magasins, les modifications auraient commencé avant minuit. Les installations auraient alors chauffé pendant plusieurs heures avant l'arrivée des premiers employés, et les stocks auraient été entièrement perdus. Ailleurs, les modifications ont commencé plus tard et une partie des stocks aurait pu être sauvée. Le parquet de Paris, cité par Le Monde, fait aussi état de « départs de feu ». Toujours selon BFMTV, une centaine de coopératives U seraient touchées, ainsi que 300 magasins Intermarché et Netto. Des magasins Leclerc sont également cités. Ces chiffres viennent d'un seul média, et la source dont nous disposons ne contient aucune confirmation des enseignes. ## Des contrôleurs obsolètes ou jamais mis à jour Toutes ces installations ont un point commun : un contrôleur du fabricant danois Danfoss. Ces appareils servent notamment à la surveillance des températures imposée par l'Union européenne. Celle-ci comprend l'horodatage des relevés, des alarmes en cas de hausse anormale et des opérations de maintenance à distance. Interrogé par BFMTV, Danfoss affirme que les appareils visés relèvent de deux cas. Le premier concerne des modèles obsolètes, les AK-SM 800 et AK-SC 355. Ce dernier n'est plus commercialisé, et le fabricant recommande de le remplacer par un appareil de la gamme AK-SM 800. Le second concerne l'AK-SM 800A, le modèle actuel, qui reçoit des mises à jour régulières mais n'avait pas été mis à jour dans les magasins touchés. Avec cette déclaration, le fabricant renvoie la question de la responsabilité vers les magasins et les sous-traitants chargés du matériel. ## Des failles connues, un lien non établi L'AK-SM 800A a déjà fait l'objet de deux séries de failles publiques. En août 2023, trois failles touchaient la version 3.3 du microgiciel. La plus grave permettait à un attaquant authentifié d'exécuter des commandes à distance. En 2025, la société Claroty en a signalé trois autres, corrigées dans les versions 4.2 et 4.3.1. La plus importante, CVE-2025-41450, permet d'obtenir à distance une session d'administrateur. En août dernier, Claroty comptait 2 765 interfaces AK-SM 800A accessibles depuis internet. Rien ne permet pour l'instant de relier ces failles à l'attaque. L'étude de Claroty ne porte que sur l'AK-SM 800A, pas sur les deux modèles obsolètes cités par Danfoss. Selon ZATAZ, les attaquants auraient visé des versions antérieures à la version 4, qui cumulent donc les failles de 2023 et de 2025. Next rappelle cependant que changer une consigne ou un cycle de dégivrage est une opération d'administration ordinaire : un identifiant valide suffit, sans exploiter la moindre faille. ## Une enquête confiée à l'OFAC La section anti-cybercriminalité du parquet de Paris dirige l'enquête, confiée à l'Office anti-cybercriminalité (OFAC). Elle devra établir comment l'intrusion s'est produite et qui en est responsable. Quelle que soit sa conclusion, l'incident interroge sur le suivi des équipements industriels connectés. Qui les met à jour ? Pendant combien de temps le fabricant fournit-il des mises à jour ? Qui vérifie qu'ils ne restent pas accessibles depuis internet des années après leur installation ? Tant qu'il fonctionne, un appareil n'attire pas l'attention de la maintenance. C'est précisément ce qui le rend vulnérable lorsqu'il reste accessible depuis internet sans que personne ne le suive. ## Sources - [Des frigos piratés dans des supermarchés à cause d’équipements obsolètes ou non mis à jour](https://next.ink/261236/des-frigos-pirates-dans-des-supermarches-a-cause-dequipements-obsoletes-ou-non-mis-a-jour/) — next.ink _Article rédigé avec assistance IA à partir des sources citées, relu et validé par un humain avant publication._ --- Page HTML équivalente : https://inyourgeek.com/articles/2026-10-12-controleurs-de-froid-danfoss-pirates-dans-des-centaines-de Publié par InYourGeek — https://inyourgeek.com/a-propos Méthode et garde-fous : https://inyourgeek.com/methode Tous les articles : https://inyourgeek.com/archives