KelvinTrack
Commencer
Mis à jour le 5 novembre 2026

Cyberattaque des frigos : les erreurs qui l’ont permise, et comment s’en protéger

En octobre et novembre 2026, des attaquants ont pris la main à distance sur des contrôleurs de froid de supermarchés, en France puis dans plusieurs autres pays européens, et sur des chambres froides de plasma de l'Établissement français du sang. Ils ont mis les meubles en dégivrage et poussé les consignes à des températures très élevées. Aucune faille sophistiquée n'est établie : les recommandations du CERT-FR et du fabricant visent des contrôleurs joignables depuis Internet, des équipements en fin de vie sans mise à jour et des mots de passe par défaut. Ce sont des pratiques, et elles se corrigent.

Ce qui s'est passé

  1. Nuit du 11 au 12 octobre 2026

    Des centaines de supermarchés français

    Les meubles frigorifiques sont mis en dégivrage, « jusqu'à 50 °C » selon le patron des Mousquetaires (Intermarché) ; un gérant de Carrefour Market voit ses congélateurs « programmés à 95 °C ». Les enseignes déclarent au moins 300 magasins Intermarché et Netto, moins de 100 U, plusieurs Leclerc, 80 Carrefour et une trentaine de Monoprix. Pertes citées : 55 000 € pour un magasin, 270 000 € pour deux autres ; Intermarché indique que ses assureurs ne couvrent pas ce type d'incident. Source

  2. 12, 13 et 16 octobre 2026

    L'alerte du CERT-FR

    L'alerte CERTFR-2026-ALE-012 vise les contrôleurs à distance d'installations de réfrigération de plusieurs fabricants (séries Danfoss AK-SC et AK-SM, puis Dixell et Copeland xweb). Elle signale de nombreuses compromissions et des campagnes « probablement toujours en cours ». Le fabricant Danfoss précise que la plupart des systèmes touchés en France étaient d'anciens modèles qui ne reçoivent plus de mises à jour de sécurité. Source

  3. 2 novembre 2026

    Une deuxième vague dans plusieurs pays

    Au moins la Suède, les Pays-Bas, la Belgique, l'Irlande, le Luxembourg et l'Estonie ; l'agence Belga cite aussi l'Allemagne et la Finlande. En Belgique, 15 magasins Carrefour sur plus de 700 et 5 magasins Spar ; en Irlande, 13 magasins SuperValu, dont le groupe dit que ses « systèmes de surveillance » l'ont alerté ; en Suède, 6 magasins Coop et quelques magasins ICA passant par un prestataire externe. En Suède et en Estonie, des consignes sont réglées à 50 °C. Source

  4. 2 novembre 2026

    Les chambres froides de plasma de l’EFS

    Chez un prestataire d'équipements frigorifiques de l'Établissement français du sang, la supervision de chambres froides de trois sites est détournée : seuils de température et de dégivrage portés à de très hautes températures. Les systèmes de surveillance et d'alarme de l'EFS repèrent l'anomalie rapidement, les poches de plasma sont transférées par précaution, aucune perte de produits sanguins n'est à déclarer. Source

Le 4 novembre, deux groupes de hackers prorusses, NoName057(16) et Z-Pentest, ont revendiqué les attaques sur des canaux Telegram depuis supprimés. Selon l'agence Belga, ces revendications n'ont pas pu être vérifiées de manière indépendante et des experts doutent de leur implication réelle. Aucune autorité n'a désigné d'auteur. En France, le parquet de Paris a ouvert une enquête confiée à l'Office anti-cybercriminalité, et l'ANSSI a été saisie.

Les erreurs qui l'ont rendu possible

Plusieurs fabricants sont concernés et les mêmes recommandations valent pour tous : le problème n'est pas une marque, ce sont des habitudes d'installation et d'exploitation.

  1. Un contrôleur joignable directement depuis Internet

    La supervision à distance est utile au frigoriste ; ouverte sur Internet sans VPN, elle l'est aussi à n'importe qui. C'est la première mesure du CERT-FR : supprimer cette exposition.

  2. Un équipement en fin de vie, jamais mis à jour

    Un contrôleur de froid dure des années, bien au-delà de son support logiciel. Selon le CERT-FR, un équipement sans correctif de sécurité accessible depuis Internet a une très forte probabilité d'être compromis.

  3. Des mots de passe par défaut ou faibles

    Le CERT-FR demande de changer les mots de passe par défaut. Un hacker éthique interrogé par franceinfo évoque un mot de passe construit sur la date du jour ; c'est son analyse, pas une conclusion officielle, mais le conseil vaut dans tous les cas.

  4. Un accès confié à un prestataire, sans savoir comment il est protégé

    À l'EFS, l'incident est passé par un prestataire d'équipements frigorifiques ; en Suède, ICA parle de magasins qui passent par un fournisseur externe. L'accès de votre frigoriste fait partie de votre installation.

  5. Aucune alarme qui ne dépende pas du contrôleur

    Là où des produits ont été sauvés, une surveillance a sonné : celle de l'EFS, celle de SuperValu en Irlande. Un contrôleur détourné peut être reprogrammé ; une mesure qui ne passe pas par lui ne l'est pas avec lui.

La checklist pour votre installation

  • Demander à votre frigoriste si vos meubles ou chambres froides sont supervisés à distance, et comment.
  • Si le superviseur est joignable depuis Internet, supprimer cette exposition ; ne garder qu'un accès par VPN sécurisé ou réseau protégé. Le filtrage d'adresses IP ne sert que de solution d'urgence.
  • Mettre à jour le firmware. Le fabricant recommande aussi de remplacer les modèles qui ne reçoivent plus de correctifs.
  • Changer les mots de passe par défaut et appliquer les bonnes pratiques du constructeur (niveau de sécurité « Strict » chez Danfoss, par exemple).
  • Vérifier toute la configuration, en particulier les consignes et les plages de dégivrage.
  • Si l'équipement a été compromis : couper l'exposition d'abord. Une remise en configuration d'usine ne suffit pas, il faut reconfigurer avant de remettre en service.
  • Relire votre contrat d'assurance, avant de couper la remontée de données vers le frigoriste.
  • Avoir une mesure de température qui ne passe pas par le contrôleur, avec une alerte qui arrive à quelqu’un.
  • Savoir à l'avance où transférer les produits et qui appeler, comme l'a fait l'EFS.

Points 2 à 7 : recommandations de l’alerte CERTFR-2026-ALE-012.

Surveiller la température à part du système qui la règle

Le contrôleur règle le froid et affiche sa propre mesure. S'il est détourné, ce qu'il commande et ce qu'il affiche sont entre les mêmes mains. Une sonde qui ne fait que mesurer, reliée à autre chose que le contrôleur, et une alerte envoyée à une personne : c'est ce qui a permis à l'EFS de transférer son plasma à temps. C'est aussi ce que les relevés manuels font, deux fois par jour, avec leurs trous la nuit et le week-end.

Sources

Cette page est mise à jour quand un fait nouveau est confirmé par une source citée. Elle n'affirme rien sur l'auteur ni sur la méthode d'accès tant qu'aucune autorité ne les a publiés.

Pour aller plus loin : que faire en cas de rupture de la chaîne du froid · la feuille de relevé de température · choisir un enregistreur de température

Questions fréquentes

Deux groupes de hackers prorusses, NoName057(16) et Z-Pentest, ont revendiqué les attaques le 4 novembre 2026, mais selon l'agence Belga ces revendications n'ont pas pu être vérifiées de manière indépendante. Aucune autorité n'a désigné d'auteur. En France, le parquet de Paris a ouvert une enquête confiée à l'Office anti-cybercriminalité (Ofac). En Suède, le centre national de cybersécurité a refusé de spéculer sur les responsables.

Une mesure que personne ne peut reprogrammer

Le capteur KelvinTag mesure, il ne commande rien : il n'est relié ni au contrôleur ni à la régulation, et ne peut changer aucune consigne. Il alerte par e-mail, SMS et notification dès que la plage est quittée, tant que le téléphone relais est en ligne.

Découvrir le capteur KelvinTag

Voir aussi

Les autres documents du dossier sanitaire, à télécharger ou à générer gratuitement.