Jusqu’à 80 degrés. C’est la température qu’auraient atteinte, dans la nuit du 11 au 12 octobre, des vitrines censées garder des surgelés à -20°C. Des pirates auraient pris la main à distance sur les régulateurs de froid de plusieurs supermarchés Intermarché, Leclerc et Super U et transformé les frigos en fours.
À Haguenau, deux magasins comptent déjà leurs pertes. Cette histoire de supermarchés concerne aussi votre salon : elle montre ce qui arrive quand un objet connecté reste branché sans que personne ne s’en préoccupe.
Un dégivrage qui ne s’arrête jamais
Le dégivrage fait partie de la vie normale d’un frigo professionnel : on chauffe quelques minutes pour faire fondre le givre, puis le froid reprend. Les pirates auraient déclenché un cycle de dégivrage forcé réglé à 50 °C, sans l’arrêter. Résultat, les vitrines ont chauffé toute la nuit au lieu de refroidir. Une vitrine de glaces aurait grimpé jusqu’à 26°C provoquant de la soupe sucrée au rayon surgelés.
Les équipements visés sont des régulateurs Danfoss, le cerveau qui pilote les températures de chaque meuble froid. D’après les premières informations, les attaquants auraient ciblé d’anciennes versions du logiciel non maintenues, antérieures à la version 4.
Des centaines de milliers d’euros de marchandises perdues
La facture se compte vite. À Haguenau, l’Intermarché aurait perdu environ 50 000€ de surgelés et le Leclerc voisin près de 220 000€ de produits frais, soit autour de 270 000 € pour deux magasins. Environ 150 Intermarché pourraient avoir été touchés. Metro et des commerces indépendants comme des bouchers ne seraient pas épargnés. Tout dépend de l’heure à laquelle chaque magasin a été attaqué : ceux frappés plus tard ont pu sauver une partie du stock. Au niveau national, la note pourrait atteindre plusieurs millions d’euros.
Les enseignes ont ouvert des cellules de crise et Intermarché a promis à ses magasins de traiter en priorité les commandes exceptionnelles. Danfoss, Axima et d’autres spécialistes du froid se sont réunis pour faire le point. Personne ne sait pour l’instant qui est derrière l’attaque ni pourquoi.
Une faille connue, un correctif qui attend
Voici le détail qui pique. Des chercheurs de Claroty avaient déjà signalé des failles dans ces régulateurs et Danfoss a publié une mise à jour. Rien ne confirme à ce stade que ces failles précises ont servi, mais le scénario est classique : un correctif existe et il ne protège que les magasins qui l’ont installé. Un patch dans un tiroir ne sert à rien.
On touche là au vrai sujet. L’attaque n’a volé aucune donnée de carte bancaire ni aucun fichier client. Elle a abîmé des choses bien réelles, de la viande, des légumes et des glaces. Un objet relié à Internet peut faire des dégâts physiques et pas seulement vous espionner.
Et chez vous, on fait quoi ?
Votre thermostat, votre caméra, votre prise connectée et votre box ne valent pas un régulateur industriel, mais la logique est la même.
Commencez par les mises à jour : activez-les en automatique quand l’appareil le permet et vérifiez à la main les objets plus anciens dans leur appli.
Donnez à chaque objet un mot de passe qui lui est propre, jamais celui de votre messagerie. Isolez vos gadgets sur le réseau invité de votre box, pour qu’une caméra piratée ne voie pas votre ordinateur. Coupez l’accès à distance quand vous n’en avez pas besoin. Et si un objet ne reçoit plus aucune mise à jour du constructeur, posez-vous la question de le remplacer.
Ce que ça change pour la suite
Pour l’instant, l’enquête avance et plusieurs éléments restent à confirmer : l’origine exacte de l’intrusion, l’identité des auteurs, le bilan final.
Retenez surtout ceci, qui vaut pour un supermarché comme pour un deux pièces : un objet connecté n’est jamais « installé une fois pour toutes ». Il demande un peu d’attention de temps en temps, comme un frigo qu’on dégivre. Cinq minutes ce week-end pour mettre à jour vos appareils et vous voilà déjà mieux protégé qu’un rayon de surgelés de Haguenau.
