Table des matières
Dans un monde de plus en plus connecté, même les réfrigérateurs de supermarchés ne sont pas épargnés par la numérisation. Cependant, cette connectivité peut parfois être détournée à des fins malveillantes, comme l’a récemment montré une attaque cybernétique qui a touché plusieurs enseignes françaises. Pourquoi ces appareils doivent-ils être connectés à Internet et quels risques cela implique-t-il ?
L’essentiel à retenir
Imaginez faire vos courses dans votre supermarché habituel lorsqu’un employé vous annonce que la section des produits surgelés est fermée en raison d’un dysfonctionnement technique. Vous apprenez que ce problème est dû à une cyberattaque ayant ciblé les équipements frigorifiques du magasin. En vous renseignant, vous découvrez que ce scénario est plus courant qu’il n’y paraît, dans un monde où même nos appareils les plus anodins sont connectés à Internet.
Les réfrigérateurs des supermarchés sont connectés à Internet principalement pour se conformer à la réglementation européenne. Le règlement n° 37/2005 exige un suivi rigoureux des températures de stockage des aliments surgelés. Les systèmes comme l’AK-SM 800A de Danfoss permettent d’enregistrer ces données et d’assurer le respect des normes. Ces dispositifs centralisent les informations et lancent des alertes en cas de problème.
Outre les exigences légales, la connexion à Internet offre des avantages économiques. Les gestionnaires de systèmes permettent aux techniciens d’accéder à distance aux installations pour effectuer des diagnostics et ajustements, évitant ainsi des déplacements coûteux et chronophages.
Cependant, cette connectivité n’est pas sans risques. La société de cybersécurité Claroty a révélé que plus de 2 765 interfaces AK-SM 800A étaient accessibles en ligne, une ouverture à des attaques potentielles si les mesures de cybersécurité ne sont pas mises en place. Ces failles, dont un mécanisme de contournement du mot de passe administrateur, avaient été corrigées, mais les mises à jour de sécurité ne sont pas toujours appliquées par les utilisateurs.
Danfoss a pris des mesures pour limiter l’accès direct depuis Internet, mais l’incident d’octobre 2026 a mis en lumière la vulnérabilité des systèmes plus anciens, qui ne bénéficient plus de correctifs de sécurité. Les équipements obsolètes sont une porte d’entrée idéale pour les cybercriminels.
Les supermarchés touchés, tels qu’Intermarché, Leclerc et Super U, ont subi des pertes importantes suite à l’attaque. En imposant un dégivrage continu avec une température de 50 degrés, les pirates ont causé des dégâts considérables aux stocks de produits surgelés. Cet événement souligne l’importance de maintenir les systèmes à jour et de renforcer la sécurité des infrastructures connectées.
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) conseille d’interdire les accès directs depuis Internet vers les systèmes industriels. Pour la télémaintenance, elle recommande des connexions ouvertes temporairement, une authentification multifacteur et un cloisonnement des équipements. Pourtant, ces conseils ne sont pas toujours suivis sur le terrain, rendant les systèmes vulnérables.
Avec l’accélération de la numérisation des infrastructures critiques, de nouvelles solutions émergent pour renforcer leur sécurité. Des entreprises développent des systèmes intégrant des technologies avancées comme l’intelligence artificielle pour détecter et prévenir les intrusions en temps réel. Des plateformes de sécurité intégrées permettent une surveillance continue et une réponse rapide aux menaces.
La grande distribution, en intégrant de plus en plus de technologies connectées, doit faire face à des défis de cybersécurité inédits. L’utilisation croissante de l’Internet des objets (IoT) dans ce secteur nécessite des protocoles de sécurité robustes. Des acteurs comme Carrefour et Auchan investissent dans des solutions innovantes pour protéger leurs infrastructures, mais les menaces évoluent rapidement.
Pourquoi les réfrigérateurs de supermarchés sont-ils connectés à Internet ?
Ils sont connectés principalement pour répondre aux exigences réglementaires de suivi des températures et pour permettre des interventions techniques à distance, optimisant ainsi la gestion énergétique.
Quelles sont les failles identifiées dans les systèmes frigorifiques ?
Des failles ont été découvertes dans les systèmes AK-SM 800A, incluant un contournement de mot de passe administrateur, ce qui a permis aux pirates de prendre le contrôle des équipements.
Comment les supermarchés peuvent-ils améliorer la sécurité de leurs systèmes ?
Ils peuvent renforcer la sécurité en appliquant les mises à jour de sécurité, en utilisant des connexions sécurisées et temporaires pour la télémaintenance, et en adoptant l’authentification multifacteur.
Quel est l’impact des cyberattaques sur la grande distribution ?
Les cyberattaques peuvent entraîner des pertes financières importantes et perturber les opérations quotidiennes, soulignant la nécessité d’une cybersécurité renforcée dans le secteur.