Analyse éditoriale · Sources primaires
La France confirme de nombreuses compromissions de contrôleurs frigorifiques, les attaques pouvant se poursuivre
CERT-FR a élargi l’incident touchant la réfrigération des supermarchés français : de nombreuses compromissions sont confirmées sur des contrôleurs Danfoss, Copeland et Dixell, tandis que les campagnes sont probablement toujours actives.
Incident, divulgation et mise à jour
L’incident opérationnel a commencé dans la nuit du 11 au 12 octobre 2026. Le 12 octobre, Dominique Schelcher, président de Coopérative U, a confirmé publiquement des cyberattaques visant les installations de production de froid de plusieurs magasins [1]. CERT-FR a publié sa première alerte le même jour, puis l’a mise à jour le 13 octobre pour ajouter d’autres équipements ciblés. Le bulletin officiel fait désormais état de nombreuses compromissions de contrôleurs Danfoss AK-SM et AK-SC ainsi que de systèmes Copeland/Dixell xweb [2].
Ce qui a changé
La mise à jour élargit sensiblement l’exposition au-delà d’un distributeur et d’une famille de fournisseurs. CERT-FR estime que les campagnes d’attaque sont probablement toujours en cours et avertit qu’une réinitialisation d’usine ne suffit pas si un équipement non pris en charge ou non corrigé reste exposé directement à Internet : il sera probablement compromis de nouveau [2]. Il s’agit toujours d’une intrusion confirmée dans la technologie opérationnelle; les sources primaires publiques n’établissent ni CVE précise exploitée, ni famille de logiciel malveillant, ni acteur.
Qui doit évaluer l’exposition
Les distributeurs alimentaires, opérateurs frigorifiques et logistiques, équipes techniques et prestataires frigoristes doivent recenser les familles concernées, l’exposition par adresse IP publique, les micrologiciels en fin de vie et les accès distants de tiers. Il faut examiner l’activité au moins depuis le 11 octobre : changements de consignes de température, cycles de dégivrage, alarmes, utilisateurs et configuration réseau. Incluez les actifs gérés par les fournisseurs, même hors de l’inventaire informatique de l’entreprise.
Réponse et priorités de mission
Pour les unités non compromises, CERT-FR recommande de supprimer l’exposition directe, de contrôler toute la configuration et de ne rétablir l’accès qu’au moyen d’un VPN sécurisé ou d’un réseau protégé. Pour les unités compromises, il faut retirer l’exposition, réinitialiser, reconfigurer et mettre à jour avant reconnexion [2]. Si possible, préservez d’abord les preuves des contrôleurs, pare-feu, identités et accès fournisseurs. Vérifiez indépendamment températures et sécurité des produits, préparez un fonctionnement manuel et coordonnez sécurité, installations, sécurité alimentaire, juridique, communication et fournisseurs. Les recommandations NIST relient la réponse à la gestion des risques et au rétablissement [4].
Gouvernance, inconnues et confiance
La direction doit imposer des micrologiciels pris en charge, le changement des mots de passe par défaut, des modes de sécurité stricts, une journalisation indépendante, un accès contractuel en cas d’incident et des procédures d’isolement testées. Le nombre exact de victimes, l’accès initial, l’identité et l’objectif de l’attaquant ainsi que toutes les conséquences physiques ne sont pas vérifiés par les sources primaires examinées. La confiance est élevée pour la compromission de plusieurs familles et le risque de récidive, mais moyenne pour l’étendue totale et la cause.
Sources
- Dominique Schelcher (Coopérative U), public incident statement on X, 12 October 2026 (accessed 15 October 2026)
- CERT-FR, CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, initial version 12 October and update 13 October 2026 (accessed 15 October 2026)
- Centre for Cybersecurity Belgium, Warning: Security incidents in France targeting remote controllers for refrigeration, last update 13 October 2026 (accessed 15 October 2026)
- NIST, SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management, final, April 2025 (accessed 15 October 2026)