Les autorités françaises ont pointé une unité iranienne après la cyberattaque des frigos de supermarchés d’octobre 2026. Pourtant, le véritable scandale réside ailleurs. Environ 700 magasins ont vu leurs installations de froid déréglées dans la nuit du 11 au 12 octobre. Les températures ont grimpé jusqu’à 50 °C dans certains cas. Des denrées ont été perdues et plusieurs incendies ont éclaté. Cependant, les contrôleurs visés étaient massivement des modèles en fin de vie, connus pour être vulnérables.
Les équipements Danfoss AK-SM 800 et AK-SC 355 ne reçoivent plus de correctifs depuis des années. Les versions AK-SM 800 sont sorties du support en 2021, tandis que les AK-SC 355 l’ont été dès 2016. Des modèles plus récents tournaient parfois avec des firmwares obsolètes. Par ailleurs, leurs interfaces web de gestion étaient directement accessibles depuis Internet ! Un suicide !
Cette pratique va à l’encontre des recommandations de base en sécurité industrielle. Des failles d’authentification avaient déjà été documentées par des chercheurs, notamment par Claroty en 2025. La France affichait alors l’une des plus fortes concentrations mondiales d’appareils exposés. Quand un assuré se fait cambrioler, si la porte était ouverte lors du vol l’assurance ne le rembourse pas !
Les conséquences de la Cyberattaque sur les supermarchés
De plus, les fabricants avaient alerté. Danfoss avait déjà constaté des incidents similaires en Russie et en israël en 2022. L’ANSSI a ensuite parlé de « défaillances de sécurité basiques » : connexions Internet directes, protections insuffisantes et mots de passe faibles. Les enseignes et leurs prestataires frigoristes ont privilégié la commodité de la télémaintenance : l’argent pour être plus précis. Ils ont laissé ces systèmes critiques ouverts plutôt que de les segmenter derrière des VPN. Le coût du remplacement ou de la sécurisation a visiblement pesé plus lourd que le risque.
Néanmoins, l’attaque a été attribuée par Barrot et ses services à l’unité Shahid Kaveh, liée aux Gardiens de la révolution. Des traces de farsi et des adresses IP ont été citées. Seyed Abbas Araghchi, ministre des AE iraniens réfute ses accusations se moquant de l’irresponsabilité française. Il est vrai que les frigos de millions de Français sont vides à cause de la crise et ça personne ne s’en occupe !
Cette attribution technique n’efface pas la part de négligence locale. Une porte laissée ouverte facilite le cambriolage, même si le voleur vient de loin. Dans l’assurance, une telle négligence empêche souvent le remboursement. Ici, les pertes alimentaires et les dommages auraient dû déclencher le même raisonnement. Les opérateurs savaient que ces frigos étaient piratables. Ils n’ont presque rien fait.
Pourquoi l’Iran a attaqué les frigos des supermarchés français ? https://t.co/2jtPh1reRQ
— VERITY France (@verity_france) November 9, 2026
Une deuxième vague a touché d’autres pays européens début novembre. Les mêmes types de contrôleurs ont été visés. Cela confirme que le problème n’était pas isolé à la France. Les recommandations du CERT-FR sont arrivées après coup : retirer les interfaces d’Internet, passer par des accès sécurisés et mettre à jour ce qui peut encore l’être. Ces mesures auraient dû être appliquées bien avant.
Incompétence crasse et radinerie
Ce scandale des frigos révèle un double échec. D’un côté, des acteurs malveillants ont exploité des faiblesses évidentes. De l’autre, des entreprises ont exposé des équipements critiques sans protection minimale. Pendant ce temps, des bases de données sensibles de l’État ont aussi été compromises : Fisc, CAF, ANTS, URSSAF, CNRS, EduConnect, Éducation nationale, FICOBA… Ce qui est infiniment plus grave que ces quelques frigos contrairement aux déclarations alarmantes du très incompétent Barrot (dont on connait l’animosité envers l’Iran) ! Les frigos vides des ménages français pour des raisons économiques restent un problème plus quotidien.
Pointer uniquement Téhéran masque les responsabilités internes. Les systèmes trop anciens et trop exposés ont offert le terrain. Les conséquences ont suivi logiquement.
L’article Cyberattaque : 700 supermarchés français laissés en proie à des frigos obsolètes et exposés est apparu en premier sur Le Libre Penseur.
Source : Lire l’article original