On pensait avoir identifié le principal problème, mais les nouvelles ne sont pas franchement rassurantes. Après les systèmes de réfrigération Danfoss, visés lors de la cyberattaque qui a touché plusieurs centaines de supermarchés français, d’autres équipements ont été compromis. Cette fois, ce sont des systèmes associés à Dixell et à sa maison mère américaine, Copeland, qui sont dans le viseur. Et l’ANSSI prévient que les attaques pourraient encore se poursuivre.
Le 13 octobre, de nouveaux incidents ont été signalés dans des magasins équipés de systèmes Dixell. Cette entreprise, d’origine italienne et désormais détenue par le groupe américain Copeland, ne fabrique pas les réfrigérateurs eux-mêmes. Elle conçoit notamment les régulateurs électroniques qui pilotent la température des vitrines réfrigérées, des chambres froides et des congélateurs. Et c’est précisément là que les choses deviennent intéressantes, dans le mauvais sens du terme.
Dans un supermarché de la région bordelaise, un frigoriste a constaté que des pirates avaient modifié les paramètres de dégivrage et de régulation. Selon son témoignage rapporté par Le Monde, certains réglages destinés à maintenir les produits surgelés à −22 °C avaient été remplacés par une valeur de 150 °C. Autant dire que les lasagnes surgelées n’étaient pas exactement parties pour passer une nuit tranquille.
Les techniciens ont toutefois pu intervenir à temps dans ce magasin, évitant la destruction des marchandises. Un autre établissement, un E.Leclerc de Lescure-d’Albigeois, dans le Tarn, n’a pas eu cette chance : il a annoncé avoir dû vider ses réfrigérateurs et jeter les produits concernés après la rupture de la chaîne du froid.
Le problème ne se limite donc plus aux équipements Danfoss évoqués lors de la première vague d’attaques.
L’agence française de cybersécurité, l’ANSSI, a actualisé son bulletin d’alerte le 13 octobre. Celui-ci mentionne désormais quatre familles de systèmes de contrôle à distance : les séries AK-SM et AK-SC de Danfoss, ainsi que les équipements XWEB associés à Copeland et Dixell.
Des vulnérabilités avaient déjà été documentées sur certains de ces équipements. En février 2026, l’agence américaine de cybersécurité, la CISA, avait également signalé des failles concernant des systèmes Dixell. Certaines pouvaient notamment permettre de contourner l’authentification ou d’exécuter des commandes à distance.
Attention, cela ne signifie pas que l’on a définitivement identifié la faille précise exploitée dans chaque magasin. L’existence d’une vulnérabilité connue ne prouve pas, à elle seule, qu’elle a servi lors de cette campagne. L’enquête doit encore déterminer comment les pirates ont procédé.
Le point commun reste néanmoins préoccupant : des interfaces permettant de gérer des installations frigorifiques sont accessibles depuis Internet. Si ces interfaces sont mal protégées, un équipement conçu pour conserver des aliments peut devenir un levier de sabotage à distance.
Dans son bulletin officiel, l’ANSSI avertit que des campagnes d’attaques sont probablement toujours en cours. Elle recommande notamment de supprimer l’exposition directe des équipements concernés à Internet, de vérifier leurs paramètres et de réserver les accès à des réseaux protégés ou à des VPN sécurisés.
Les systèmes compromis doivent faire l’objet de mesures supplémentaires, notamment une restauration appropriée et une remise en service sécurisée. Une simple réinitialisation ne suffit pas nécessairement si l’équipement reste vulnérable et accessible depuis Internet.
C’est le genre de détail que l’on oublie facilement lorsqu’un appareil fonctionne depuis dix ans sans faire d’histoires. Mais un système informatique vieillissant ne devient pas plus sûr parce qu’il a été sage pendant une décennie. Et lorsqu’il pilote une installation frigorifique, ses problèmes dépassent largement le cadre d’un écran qui refuse de démarrer.
L’ANSSI signifie Agence nationale de la sécurité des systèmes d’information. C’est l’organisme public français chargé de protéger les systèmes informatiques de l’État et de contribuer à la défense du pays contre les cyberattaques. Elle analyse les menaces, publie des alertes et des recommandations et accompagne les organisations confrontées à des incidents informatiques.
Et chez nous, les Belges ? L’organisme de référence est le Centre pour la Cybersécurité Belgique (CCB). Il coordonne la cybersécurité nationale, contribue à la gestion des incidents et diffuse des conseils pour aider les administrations, les entreprises et les citoyens à mieux se protéger.
Dans cette affaire de supermarchés, l’ANSSI intervient parce que les incidents concernent la France. Ses alertes techniques restent néanmoins intéressantes au-delà des frontières : les équipements et les vulnérabilités informatiques ne s’arrêtent pas au poste-frontière de Quiévrain.
Pour le moment, les auteurs de ces opérations n’ont pas été identifiés publiquement. Aucune revendication claire n’a été signalée et, contrairement aux scénarios classiques de rançongiciel, aucune demande de rançon n’a été rapportée dans les informations disponibles.
Il reste donc plusieurs inconnues : s’agit-il d’une même opération visant plusieurs fabricants, de campagnes distinctes ou d’attaquants profitant opportunément de systèmes vulnérables ? Les éléments disponibles ne permettent pas encore de trancher.
Une chose est sûre : l’élargissement de l’alerte montre que le problème dépasse un seul constructeur. Les entreprises qui assurent la maintenance de ces installations, les exploitants de magasins et les fabricants devront examiner leurs équipements et leurs accès à distance.
La morale de cette histoire est finalement assez simple : on protège généralement les caisses, les données des clients et les serveurs. Mais les systèmes qui maintiennent les aliments au froid méritent eux aussi une vraie politique de cybersécurité. Car un pirate n’a pas toujours besoin de voler des données ou de bloquer un ordinateur pour faire des dégâts. Parfois, il lui suffit de modifier quelques chiffres sur un thermostat. Et là, le ticket de caisse n’est pas le seul à risquer de grimper.
Les nouvelles cibles, les vulnérabilités et les recommandations de sécurité.
La source officielle identifie les systèmes Danfoss AK-SM et AK-SC ainsi que Copeland XWEB et Dixell XWEB. Elle détaille les mesures recommandées pour limiter les risques et sécuriser les équipements compromis.
Des témoignages de frigoristes décrivent les modifications des paramètres de température sur des équipements Dixell, ainsi que les difficultés rencontrées pour déterminer précisément le mode opératoire des pirates.
L’article rapporte l’extension de l’alerte à des équipements Copeland et les avertissements de l’ANSSI sur la possibilité que les attaques se poursuivent.
Un point sur les investigations, l’absence de revendication connue et les questions encore ouvertes concernant les motivations et les méthodes des attaquants.
Google dégaine, en mode Clint Eastwood, Gemini 4 Argon, son nouveau modèle d’intelligence artificielle destiné…
Vous pensiez que votre grille-pain avait pour mission de carboniser vos tartines et que votre…
Après les frigos de supermarchés qui se font pirater, voici la cafetière connectée qui se…
Il fallait oser la comparaison. Pendant que les ingénieurs développent des IA capables d’écrire du…
Hier, je vous racontais comment des pirates informatiques avaient réussi à transformer les frigos et…
Certaines voitures donnent envie de prendre la route. D’autres donnent envie de déménager à la…
