Une cyberattaque fait surchauffer plus de 150 supermarchés français
Des attaquants ont exploité une faille Danfoss pour pousser des congélateurs jusqu'à 50 °C et déclencher des incendies, selon datanet.co.kr.
Entre la nuit du 11 octobre et les premières heures du 12 octobre 2026, les systèmes de réfrigération et de congélation de plus de 150 magasins de chaînes de supermarchés français ont été touchés par une cyberattaque, rapporte datanet.co.kr. La température des équipements affectés a été poussée jusqu'à 50 °C, et des incendies se sont déclarés dans certains magasins. Les dégâts se chiffrent en millions d'euros.
Selon l'analyse de l'incident, les attaquants ont exploité une vulnérabilité Danfoss pour forcer le mode résistance de dégivrage et contourner la limite supérieure de température, faisant monter les équipements à 50-80 °C pendant la nuit.
Des failles documentées en amont
La société de cybersécurité Claroty avait découvert une contournement d'authentification et des vulnérabilités d'injection de commandes dans l'interface de gestion web intégrée de la plateforme AK-SM 800A. Ces failles ont été enregistrées sous les identifiants CVE-2025-41221 et CVE-2025-41222. Claroty a publié un rapport de recherche sur ces vulnérabilités en août de cette année et l'a présenté à la conférence DEF CON à Las Vegas.
Danfoss avait distribué en août de l'année dernière une nouvelle version de firmware corrigeant ces vulnérabilités. Par ailleurs, en août, Claroty avait publié des recherches sur la plateforme XWEB de Copeland, divulguant 23 vulnérabilités, dont 21 de gravité élevée ; ces failles avaient été transmises à Copeland l'année dernière et corrigées par une mise à jour de firmware en février.
Nozomi Networks, qui a analysé l'incident, a déclaré que son analyse ne permettait pas de confirmer un lien entre l'attaque et les recherches publiées par Claroty. La société a ajouté que la plupart des équipements touchés semblaient anciens et non corrigés.
En bref
Quand la cyberattaque a-t-elle eu lieu ?
Entre la nuit du 11 octobre et les premières heures du 12 octobre 2026.
Quelle vulnérabilité a été exploitée ?
Une vulnérabilité Danfoss permettant de forcer le mode dégivrage et de dépasser la limite supérieure de température. Claroty avait documenté des failles dans l'interface web de l'AK-SM 800A sous les identifiants CVE-2025-41221 et CVE-2025-41222.
Quel est le bilan des dégâts ?
Plus de 150 magasins touchés, des températures jusqu'à 50 °C, des incendies dans certains magasins et des dégâts de plusieurs millions d'euros.