Sécurité IoT et objets connectés
Piratages de frigos et appareils connectés
Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris le contrôle de contrôleurs frigorifiques Danfoss dans des centaines de supermarchés français, forçant des congélateurs à 50 °C, avariant de la nourriture pour des millions et déclenchant des incendies. La cause était la pile d'échecs IoT classique : firmware en fin de vie sans mises à jour, une faille d'authentification connue (CVE-2025-41450) et des interfaces d'administration exposées sur internet. Les appareils intelligents exigent la même discipline que les serveurs : inventaire, mises à jour, et aucun panneau d'administration face à internet.
Points clés
- Inventorier chaque appareil et contrôleur connecté avec modèle, firmware et statut de support.
- Supprimer l'exposition internet de toutes les interfaces d'administration des appareils : VPN ou IP autorisées uniquement.
- Corriger immédiatement les firmwares supportés ; les recherches Danfoss de Claroty d'août 2025 montraient que le contournement d'authentification était corrigeable.
- Remplacer les contrôleurs en fin de vie que les fournisseurs ne corrigent plus : Danfoss l'a dit exactement ainsi après l'attaque.
- Changer chaque identifiant par défaut ; l'attaque n'a exigé qu'une connexion valide, sans exploit exotique.
- Segmenter les appareils sur des VLAN isolés sans chemin vers les systèmes IT ni internet.
- Superviser les commandes anormales (dégivrages forcés, changements de consignes) comme tout cas IDS.
- Rédiger le plan de réponse sécurité alimentaire avant l'incident : qui isole, qui jette, qui appelle le CERT.
Note de terrain
Vérifiez votre propre empreinte Shodan chaque trimestre : cela prend dix minutes et montre exactement ce que voient les attaquants. Les victimes françaises ont appris leur exposition par le rapport d'incident à la place.
Questions fréquentes
Que s'est-il passé exactement en France en octobre 2026 ?
Des attaquants ont pris le contrôle de contrôleurs frigorifiques Danfoss AK-SM/AK-SC dans des centaines de supermarchés en France et dans plusieurs pays voisins, forçant des cycles de chauffe qui ont avarié la nourriture et provoqué des incendies. Le CERT-FR a émis l'alerte CERTFR-2026-ALE-012.
Était-ce une attaque sophistiquée ?
Les indices pointent vers des bases : firmware en fin de vie non corrigé et panneaux d'administration exposés sur internet. Une connexion valide suffisait pour des fonctions d'administration normales comme le contrôle du dégivrage.
Les frigos domestiques intelligents sont-ils aussi à risque ?
Mêmes classes d'appareils, mêmes modes d'échec : identifiants par défaut, mises à jour rares et dépendances cloud. Segmentez-les et mettez-les à jour.
Comment savoir si nos contrôleurs sont exposés ?
Des audits d'exposition externe (la vue Shodan) plus des vérifications de statut de support fournisseur : les deux étapes que les victimes ont sautées.
Comment Kinetikatech vous aide avec sécurité iot et objets connectés
Voici l'essentiel : Frigos, caméras, contrôleurs et bâtiments n'ont jamais été conçus pour un internet hostile — on les sécurise quand même. Confiez-le à notre service Supervision 24/7 et Gestion de serveurs et c'est couvert : évalué correctement, mis en œuvre proprement, supervisé jour et nuit.