Réfrigérateurs français exposés en ligne : 1 331 tableaux de bord vulnérables pendant six mois

Ce que dit la source

IPinfo, en analysant ses balayages Internet hebdomadaires, a examiné l'état de ces systèmes de réfrigération avant l'attaque d'octobre. L'article présente les données de vulnérabilité massives : la France concentrait plus de systèmes Danfoss StoreView exposés que tout le reste du monde réuni, avec une prévalence de versions logicielles obsolètes. Danfoss a reconnu que la majorité du matériel affecté était « hérité » (modèles AK-SM 800 et AK-SC 355, déclarés fin de vie en 2023), tandis que CERT-FR a adressé des avis de restriction d'accès et énuméré les systèmes vulnérables, dont les contrôleurs Copeland et Dixell.

• >Le firmware des AK-SM 800 contenait une porte dérobée intégrée : une fonction « datetime-based password » (check_code_of_the_day) générant des mots de passe basés sur la date du jour, publiée par un chercheur en sécurité (Claroty Team82) en août 2026, un an après divulgation responsable.
• >527 des 1 331 tableaux de bord français exécutaient des versions de contrôleur Danfoss plus anciennes que 3.3 (sortie en mai 2023), manquant une correction critique de 2023 et les deux correctifs de 2025.
• >Le firmware des appareils est téléchargeable publiquement sur le site de Danfoss, ce qui facilite l'étude des vulnérabilités chez les attaquants potentiels.
• >Carrefour a signalé 80 magasins affectés, Intermarché et Netto plus de 300 (groupe Les Mousquetaires), Coopérative U 80 sur 2 000, Monoprix environ 5 %, soit plus de 400 magasins touchés au total selon Futura-Sciences.
• >Les pertes sont estimées à plusieurs millions d'euros en denrées détruites et fermetures de magasins ; 316 des 1 331 systèmes étaient encore en ligne trois jours après l'attaque.
• >La France ne s'écarte pas du reste du monde en termes de taux de patch : 84 % des systèmes exposés globalement contenaient des vulnérabilités connues, contre 85 % en France. L'anomalie française tient à la concentration anormale de ces systèmes en ligne.
• >Environ deux tiers des tableaux de bord français transitaient par un seul fournisseur national ; 98 % étaient sur les réseaux des opérateurs télécom plutôt qu'en cloud.

• >Plusieurs commentateurs soulignent que le vrai responsable est l'exposition Internet elle-même : pourquoi ces systèmes critiques n'étaient-ils pas isolés sur un réseau privé interne, protégés par un NAT simple, ou carrément déconnectés. L'argument est que les coûts matériels d'isolation (« un ordinateur cheap dans le bureau du magasin ») auraient été négligeables face aux pertes réelles.
• >Un commentateur note que la menace était probablement jugée impensable à l'époque du déploiement (« qui aurait intérêt à modifier les réglages d'un thermostat de frigo ? »), illustrant un défaut de modèle de menace ; la question du mobile reste sans réponse publique.
• >Confiks pointe que le terme « login bypass » du rapport public euphémise une porte dérobée de facto, intégrée au firmware depuis la conception, et critique le choix de Danfoss de « flouter la fonction » sur son site, invitant paradoxalement les chercheurs à l'inverser.
• >Un commentateur remet en question pourquoi Danfoss n'a pas déclenché d'alertes quand soudainement des centaines de frigos sont entrés en mode dégivrage, suggérant l'absence de monitoring centralisé.
• >SOLAR_FIELDS relève que l'infrastructure logicielle du commerce de détail en général traîne des années de retard, avec processus jugés antiques dès l'an 2000 pour les petits retaileurs.
• >kalabrium propose une approche pragmatique : plutôt que d'isoler, utiliser une couche de sécurité tierce maintenue, compatible avec l'IoT, mais reconnaît que l'industrie n'a pas suivi jusqu'à présent.
• >Un comparateur établit un parallèle ironique avec la tendance du secteur à « IoTiser » des appareils pour théoriquement notifier les problèmes, créant en réalité des vecteurs d'attaque sans amélioration réelle du monitoring.

Alternatives citées : Claroty Team82 (chercheur original ayant découvert la vulnérabilité de 2025) ; Synacktiv (découvreur du contournement de connexion sur AK-SM 800 en 2023) ; Shodan (base de données de reconnaissance utilisée pour suivre les augmentations historiques d'exposition).