ZDNet France
Il y a 4 jours
Piratage des frigos : Danfoss n'est plus le seul mis en cause

La campagne de sabotage ne se limite pas aux équipements Danfoss. Des installation Dixell et Copeland sont également affectées. S'ajoute à la liste des victimes des magasins Leclerc, mais aussi Carrefour et Monoprix.
Piratage des frigos : Danfoss n'est plus le seul mis en cause
La campagne de sabotage ne se limite pas aux équipements Danfoss. Des installation Dixell et Copeland sont également affectées. S'ajoute à la liste des victimes des magasins Leclerc, mais aussi Carrefour et Monoprix.
La cyberattaque ayant visé dans la nuit de dimanche à lundi de nombreux magasins de distribution alimentaire en France ne s'est pas arrêtée là. Et elle n'est pas limitée aux établissements s'appuyant sur des équipements Danfoss.
Plusieurs enseignes ont fait face à des intrusions à distance visant les outils de contrôle des systèmes de réfrigération utilisés dans des supermarchés.
Les attaquants ont manipulé les systèmes de contrôle afin de faire monter les températures, conduisant les magasins concernés à jeter leur marchandises concernés par une rupture de la chaîne du froid.
Si lundi, le point commun entre toutes les victimes semblait être leur recours aux équipements du constructeur danois Danfoss, d'autres fournisseurs semblent aujourd'hui visés. Dans une mise à jour de son alerte initiale, le CERT-FR précise avoir connaissance de compromissions affectant également les logiciels "Copeland xweb et Dixell xweb", deux interfaces de contrôles développées et utilisées par des concurrents de Danfoss.
Dans le Tarn, un établissement Leclerc a ainsi fait face mardi matin à une attaque informatique similaire, alors que son établissement était équipé par le fabricant Dixell précise un article de France 3 régions.
Des incidents similaires étaient aussi signalés sur LinkedIn par plusieurs frigoristes, qui mentionnent des attaques en cours sur les systèmes de supervision Dixell ce matin. En commentaire, le dirigeant de Dixell France expliquait que ses équipes étaient en train "d'étudier les retours de frigoristes" à ce sujet.
Le parquet de Paris a annoncé hier soir l'ouverture d'une enquête sur ces intrusions. Selon Intermarché, plusieurs centaines de ses établissements seraient affectés. D'autres spécialistes de la grande distribution, comme les magasins Leclerc sont touchés. Des enseignes appartenant à Carrefour ou Monoprix seraient également affectés, selon le site spécialisé jebosseengrandedistribution.fr.
Hors de France, la multinationale néerlandaise Ahold Delaize annonçait hier soir avoir pris des "mesures de précaution face à un incident de cybersécurité" ayant conduit à des perturbations dans plusieurs magasins de son réseau aux États Unis, en Belgique et au Pays Bas.
La société ne précise toutefois pas si cet incident est lié à la campagne de piratage ayant affecté les établissements français.
La mesure de sécurité d'urgence, préconisée par l'Anssi comme par les fournisseurs, consiste à déconnecter les interfaces exposées sur internet, et à restaurer un accès en le protégeant via un VPN. Dans le cas d'une compromission, le CERT-FR recommande de réinitialiser l'appareil mais rappelle dans tous les cas la nécessité d'appliquer les mises à jour et les correctifs fournis par le constructeur avant de reconnecter l'appareil au réseau.
Les équipements concernés sont souvent exposés sur internet au travers de consoles ou d'interfaces, afin de permettre leur contrôle à distance par les opérateurs. Dans un post de blog, le moteur de recherche Onyphe expliquait avoir identifié "plusieurs milliers d'interface Storeview accessibles en ligne." Storeview est la solution proposée par Danfoss pour le contrôle à distance de ses automates. La société note que sur l'ensemble des instances identifiées, un peu moins de la moitié apparaissent comme basées en France.
Plusieurs vulnérabilités connues affectent par exemple les contrôleurs web Danfoss. Celles-ci, signalées cet été par la société Claroty, permettraient de mettre en œuvre un scénario comparable à celui ayant visé les chaînes de distribution françaises dans la nuit de dimanche à lundi. Mais pour l'instant, le vecteur exact des attaques exploitées dans la campagne n'a pas encore été déterminé.
Salon de l'Auto : Xiaomi, Huawei… comment la tech chinoise redessine la voiture électrique
Galaxy Book6 Series : 10 raisons de choisir la performance
Le guide de la migration écoresponsable vers Windows 11
IA locale : la nouvelle ère de l’Intelligence artificielle ?
Claude a transmis à la police une fausse information concernant un homicide
Les modèles d'IA prennent régulièrement des raccourcis pour réussir les évaluations. À qui revient-il de décider quels incidents sont anodins ?
ZDNET Morning 13/10/2026 : OpenAI accélère en Europe, Piratage de systèmes frigorifiques, 70% des freelances cherchent à s'affranchir des plateformes,...
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur.
Robots intelligents : les défis à relever pour accélérer leur adoption
L’intelligence artificielle physique promet de transformer les usines et les centres logistiques. Mais entre les performances démontrées en laboratoire et les contraintes du terrain, plusieurs défis restent à relever.
Un matériel espion siphonne 86 millions de dollars sur des portefeuilles Ledger
Le fabricant de portefeuilles cryptographiques Ledger suspend son partenariat avec le revendeur CryptoBilis. Une investigation confirme la présence d'implants physiques espions sur des appareils vendus en Asie du Sud-Est.
Comment se débarrasser d'un phishing et sécuriser ses comptes
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Contrôle parental Google : Family Link suffit-il à sécuriser un téléphone ?
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Antivirus avec VPN inclus : bonne idée ou fausse bonne affaire ?
Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites.
Antivirus Windows : Defender suffit-il pour protéger son ordinateur ?
Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ?
Votre iPhone vient de bénéficier d'une mise à jour anti-arnaques cachée dans iOS 27 : comment l'activer
Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque.
Point tech : comment fonctionne l'audio spatial avec un casque ou des enceintes et comment en profiter au mieux
La meilleure façon de plonger dans un paysage sonore en 3D dépend du format audio utilisé et de la compatibilité de votre appareil. Explications.
Carrière pratique : quelles sont les qualités recherchées par les RSSI chez leurs collaborateurs ?
De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais.
Comment je survis à l'été sans clim : mes meilleurs conseils, astuces et gadgets pour affronter la chaleur
Pas de clim ? Moi non plus. Voici comment rester au frais et rafraîchir votre intérieur pendant une vague de chaleur.
PAR ADRIAN KINGSLEY-HUGHES | 07 AOÛT 2026
Publié le 13 octobre 2026
Source originale : ZDNet France
