Une vague de cyberattaques perturbant les équipements de réfrigération dans les supermarchés français s’est étendue au-delà d’un seul fabricant, les autorités confirmant que les systèmes fournis par Copeland et Dixell ont également été compromis. Ces incidents ont suscité des inquiétudes quant à la sécurité des équipements industriels connectés à Internet utilisés pour conserver les aliments.
Les dernières attaques ont émergé le 13 octobre 2026, à la suite d’une opération précédente visant des contrôleurs de réfrigération de Danfoss dans des centaines de supermarchés. Des hackers ont modifié à distance les réglages de refroidissement, provoquant la surchauffe des réfrigérateurs et congélateurs, ce qui a détérioré la nourriture et, selon les rapports, déclenché des incendies à certains endroits.
Un supermarché E.Leclerc près d’Albi, dans le sud de la France, faisait partie des victimes nouvellement identifiées. Le directeur du magasin, Yoan Rivera, a rapporté que les employés avaient découvert l’incident vers 4 heures du matin, lorsque les ordinateurs de contrôle de la réfrigération avaient cessé de répondre normalement. Le magasin utilisait des équipements Dixell plutôt que les systèmes Danfoss impliqués dans les attaques initiales.
Dixell appartient au fabricant américain de technologies industrielles Copeland. L’agence nationale de cybersécurité française, ANSSI, a ensuite confirmé des compromissions impliquant les contrôleurs de réfrigération Copeland XWEB et Dixell.
Copeland a reconnu une vulnérabilité de sécurité affectant une génération antérieure et abandonnée de contrôleurs et a indiqué qu’elle aidait les clients concernés. Cependant, l’entreprise n’a pas confirmé que cette faiblesse particulière était responsable des attaques.
Les spécialistes de la sécurité estiment que ces incidents mettent en lumière un problème plus large impliquant des contrôleurs industriels directement exposés à Internet. Ces dispositifs permettent aux entrepreneurs de maintenance de surveiller les températures et d’ajuster les réglages de réfrigération à distance, mais une protection insuffisante peut aussi les rendre accessibles aux attaquants.
La société de cybersécurité SOCRadar a rapporté avoir trouvé près de 2 900 systèmes Danfoss accessibles en ligne en France lors d’un scan le 13 octobre. Cela représentait environ 65 % des quelque 4 500 systèmes exposés identifiés dans le monde, bien que l’exposition Internet seule ne confirme pas qu’un appareil a été compromis.
Des chercheurs de Claroty ont précédemment révélé des vulnérabilités affectant les plateformes de gestion de la réfrigération provenant de Danfoss et Copeland. Certaines faiblesses pourraient potentiellement permettre des modifications non autorisées des paramètres opérationnels, mais les enquêteurs n’ont pas confirmé si ces failles ont été exploitées dans la campagne actuelle.
Les autorités françaises de cybersécurité ont conseillé aux opérateurs de retirer les interfaces de gestion exposées de l’internet public, d’inspecter les équipements potentiellement compromis et de restaurer en toute sécurité les contrôleurs concernés. Elles recommandent également d’utiliser des réseaux protégés ou des connexions VPN et de maintenir à jour le firmware supporté.
Le bureau du procureur de Paris a ouvert une enquête pénale sur les perturbations et les dommages qui en ont résulté. Aucun groupe de hackers n’a publiquement revendiqué la responsabilité, et les enquêteurs n’ont pas établi l’identité ni les motivations des assaillants.