Les congélateurs de supermarchés se pilotent à distance, une porte d’entrée qui explique leur exposition
Le contrôle à distance du froid peut aussi exposer les installations à des intrusions. Les cas belges, suédois, estonien et finlandais montrent pourquoi le fournisseur, les mises à jour et le réseau comptent davantage que le nom de l’enseigne.
L'essentiel
- Le pilotage externe du froid crée un point d’exposition au réseau.
- Des magasins d’une même enseigne peuvent utiliser des installations différentes.
- Les équipements anciens et les mises à jour sont au cœur des vérifications.
- La faille précise n’est pas établie pour chaque incident.
Le froid dépend aussi d’un système de commande
Devant un congélateur de supermarché, vous voyez surtout les produits et les portes vitrées. Pourtant, son fonctionnement peut dépendre d’un dispositif de commande extérieur au meuble. En Suède, les magasins ICA concernés étaient raccordés à une solution de contrôle externe fournie par Danfoss. Ce lien permet de comprendre comment un incident informatique peut avoir un effet physique sur les températures.
La cible n’est donc pas nécessairement chaque congélateur pris séparément : le système qui pilote le froid constitue lui aussi un point sensible. Dans un magasin ICA, les congélateurs sont montés à 50 °C. L’incident, survenu à 2 heures, n’a été repéré qu’à 5 h 30. Ce délai montre aussi l’enjeu de la détection, au-delà de la protection de l’accès.
Le fournisseur explique une partie des différences entre magasins
Une même enseigne n’implique pas une installation identique partout. En Belgique, Colruyt a signalé cinq magasins concernés, tous exploités par des entrepreneurs indépendants. Ceux-ci sélectionnent leur propre prestataire frigorifique. Pour comprendre l’exposition d’un magasin, regarder uniquement son enseigne ne suffit donc pas : le choix technique local compte également.
Le cas de Sabcobel éclaire un autre écart : l’avancement de la sécurisation. L’entreprise avait engagé une révision de ses installations après l’attaque française du 12 octobre. Elle estimait qu’environ 10 % n’avaient pas encore été révisées au moment des incidents. Chez Carrefour Belgique, les problèmes concernaient surtout certaines installations, principalement les surgelés, sans imposer la fermeture des magasins. L’exposition peut ainsi varier jusque dans les équipements d’un même commerce.
Réseau et ancienneté des appareils se combinent
Chez Coop en Suède, les six magasins touchés utilisaient une connexion mobile 4G, contrairement aux installations passées au système 5G mis à jour. Cette différence décrit les sites concernés ; elle ne démontre pas que la 4G serait, à elle seule, la faille. Il faut distinguer le réseau utilisé et l’état de mise à jour du système, plutôt que d’attribuer toute la sécurité à une génération de connexion.
En Estonie, les appareils concernés étaient d’anciens modèles Danfoss ; au moins un supermarché a enregistré 50 °C. Le centre suédois de cybersécurité souligne également l’exposition d’appareils nécessitant des correctifs. La question des mises à jour dépasse donc les outils familiers, comme la mise à jour de Chrome : elle concerne aussi les équipements qui assurent le fonctionnement matériel d’un commerce.
Des symptômes proches ne prouvent pas une faille unique
En Finlande, quelques petits magasins Kesko ont détecté des températures irrégulières. Un responsable de la sécurité du groupe n’écarte pas une intervention par le réseau. Cette prudence compte : ICA n’a pas confirmé l’origine cyber de ses propres problèmes, tandis que Coop l’a fait. En Belgique, les procureurs fédéraux ont ouvert une enquête sans retenir, à ce stade, cette qualification.
Pour vos courses, l’effet visible peut être un rayon vidé, comme dans le Delhaize de Boortmeerbeek. Mais un retrait lié au froid ne se confond pas avec un rappel de pudding au chocolat : l’origine du problème détermine l’information à suivre. Côté magasins, les cas étudiés orientent les vérifications vers trois éléments : le pilotage externe, la maintenance des installations et la rapidité de détection des températures anormales.
