Problèmes dans les supermarchés en Europe : pourquoi les réfrigérateurs sont-ils connectés à Internet ?

Une cyberattaque a touché les systèmes de réfrigération de dizaines de supermarchés belges, obligeant les magasins à jeter pour environ 100 000 € de nourriture.

Une quarantaine de supermarchés Delhaize ont été touchés, ainsi qu'au moins quinze magasins Carrefour, cinq supérettes Spar et le groupe de boucheries De Laet en Van Haver. Les médias belges ont rapporté que la température des réfrigérateurs avait atteint 70 °C.

Un porte-parole de Delhaize a déclaré à Euronews que la société avait « identifié un incident informatique affectant les systèmes de réfrigération de plusieurs dizaines de magasins ».

Des problèmes ont également été signalés dans plusieurs magasins de la chaîne suédoise ICA. Cette attaque fait suite à une autre, similaire, survenue le 12 octobre, au cours de laquelle les systèmes de réfrigération de centaines de supermarchés français ont été sabotés.

Alors comment est-il possible pour quelqu'un de prendre le contrôle d'un réfrigérateur ou d'un congélateur de supermarché sans être dans le magasin ?

Pourquoi les réfrigérateurs sont-ils en ligne ?

Les systèmes de réfrigération des grands supermarchés sont gérés par des unités centrales qui contrôlent les températures, les cycles de dégivrage et les alarmes de chaque réfrigérateur et congélateur du magasin.

La connexion de ces appareils à Internet est une option prise en charge depuis longtemps, d'après une étude publiée en octobre par la société de cybersécurité Forescout . Elle permet aux installateurs frigoristes de diagnostiquer les pannes et de régler les paramètres à distance, sans avoir à envoyer un technicien dans chaque magasin.

Danfoss, l'un des principaux fournisseurs en Europe, affirme que la connexion des systèmes de contrôle de réfrigération à Internet réduit généralement de 15 à 30 % les interventions inutiles des techniciens, car les pannes peuvent être réparées à distance.

L'entreprise affirme également que la surveillance à distance permet aux supermarchés de conserver automatiquement les enregistrements de température requis par les règles de sécurité alimentaire, au lieu de faire vérifier chaque vitrine manuellement par le personnel jusqu'à quatre fois par jour.

Les guides d'installation des fabricants expliquent comment rendre les systèmes accessibles de l'extérieur, par exemple en configurant le routeur du magasin pour rediriger le trafic internet vers le contrôleur de réfrigération.

Le problème, selon Forescout, est que les responsabilités sont souvent partagées. Un prestataire peut gérer le logiciel, le magasin peut être propriétaire du matériel et son service informatique peut gérer la connexion internet. À moins que les rôles ne soient clairement attribués, « aucune partie ne peut avoir une visibilité complète sur le service exposé », ont écrit les chercheurs.

Certains équipements sont également anciens. L'un des contrôleurs Danfoss concernés n'est plus pris en charge depuis mai 2021 ; il ne peut donc plus recevoir de mises à jour de sécurité, ce qui l'expose à une intrusion depuis un dispositif externe.

Quelle est l'ampleur du risque ?

En utilisant Shodan, un moteur de recherche qui indexe les appareils connectés à Internet, Forescout a trouvé 12 976 services de gestion de réfrigération exposés sur 6 017 adresses Internet dans 99 pays et territoires.

La plupart appartenaient à deux familles de produits : les systèmes XWEB de Copeland et Dixell (7 075) et StoreView de Danfoss (4 697).

Parmi les services Danfoss, 80 % utilisaient un firmware antérieur à la version corrigeant les failles de sécurité connues. Ces chiffres concernent les systèmes exposés, et non ceux qui ont été piratés.

Le risque ne se limite pas aux supermarchés. Ces mêmes systèmes sont utilisés dans l'industrie agroalimentaire, les chais, les magasins de fruits, les exploitations agricoles et les équipements frigorifiques hospitaliers.

Les attaquants n'ont pas besoin de logiciels malveillants sophistiqués. Une fois à l'intérieur du système, ils peuvent utiliser les fonctions normales pour modifier les températures, déclencher des cycles de dégivrage ou désactiver les alarmes. Forescout souligne que de telles modifications peuvent passer pour une activité courante.

Que peut-on faire ?

La principale recommandation de Forescout est de retirer les systèmes de gestion de la réfrigération d'Internet et de n'accorder aux entrepreneurs l'accès que par le biais d'outils d'accès à distance sécurisés.

Elle exhorte également les opérateurs à remplacer les équipements qui ne reçoivent plus de mises à jour de sécurité, à abandonner les mots de passe partagés des sous-traitants au profit de connexions individuelles avec authentification multifacteurs et à tenir un registre des personnes qui modifient les informations confidentielles.

https://www.euronews.com/2026/11/02/why-are-supermarket-fridges-connected-to-the-internet