Bruno Lamouroux 

Anatomie d'une cyberattaque sur les supermarchés que l'on aurait pu éviter... là encore... Accrochez-vous, vous allez halluciner 👇🏾 Les faits 👉🏾 Dimanche soir, des centaines de supermarchés français ont vu leurs congélos monter à 50°C. Pour ceux qui découvrent : les AK-SM de Danfoss sont des boîtiers qui pilotent tout le froid d'un magasin, des vitrines aux chambres froides. Avec l'interface web, les frigoristes règlent les températures et lancent les dégivrages. Ces interfaces étaient visibles sur Internet... Là où ça devient totalement WTF, c'est cette chronologie 👉🏾 2021 : Danfoss déclare l'AK-SM 800 en fin de vie. Ça signifie donc qu'il n'y a plus de mises à jour, mais les boîtiers restent en magasin. 2022 : Selon Danfoss, 16 supermarchés russes équipés de ces contrôleurs ont été attaqués. Donc le scénario que l'on a connu et vécu en France était déjà connu ! 2023 : Synacktiv -une des pépites cyber françaises- a signalé un contournement d'authentification. Réponse du constructeur : "ça ne concerne que des produits en fin de vie." Circulez, il n'y a rien à voir... 2025 : Claroty -une autre boîte de cyber- découvre un mot de passe calculé à partir de la date du jour. Rien que ça... *Si vous avez un calendrier, vous avez le mot de passe. Août 2026 : Claroty, tjrs, présente ses travaux à la DEFCON -le plus gros rassemblement de hackers et d'experts cyber au monde-, à Las Vegas. Démo à l'appui, ils ont montré comment avec cette faille de sécurité, ils coupent le froid et peuvent afficher de fausses températures. +2700 contrôleurs exposés dans le monde, et chacun pilote le froid d'un magasin entier... Octobre 2026 : La France se réveille dans la psychose numérique... une cyberattaque a envoyé des rayons entiers de surgelés à la benne, avec des millions d'euros de pertes estimées... Il est important de rappeler que le vecteur exact de l'attaque n'est pas encore confirmé et qu'il n'y a toujours aucune revendication. Impossible de dire si c'est l'œuvre d'une puissance étrangère, d'un ado dans sa chambre, d'un groupe cybercriminel, d'un groupe hacktiviste... Par ailleurs, Dixell, un autre fabricant, est aussi touché. Danfoss reconnaît déjà que la plupart des équipements piratés étaient du matériel ancien, sans correctif... En clair, tout le monde savait. Les chercheurs ont alerté et publié les failles. Le constructeur a dit "produit en fin de vie". Les frigoristes ont laissé l'équipement branché. Les équipes cyber des différentes enseignes n'avaient absolument pas la main dessus... Chacun avait une bonne raison de ne rien faire... Selon différents sans internet sur des moteurs très connus, la France concentre près de 60% des contrôleurs Danfoss exposés recensés dans le monde. *Pour aller plus loin, des scans en trouvent aussi en Afrique du Sud, et sur le continent beaucoup d'enseignes s'équipent en reconditionné, donc avec des machines encore moins à jour que les nôtres. Le risque qu'il y ait quelques supermarchés touchés en Afrique est aussi réel. Personne n'aurait vu votre rayon de surgelés comme un vecteur d'attaque ! Et pourtant. L'OT est aujourd'hui un talon d'Achille dans de nombreux endroits. On parle de l'IA mais il demeure aussi le cyber avec toutes ces cyberattaques qui montent en intensité qui pourraient aussi fortement impacter notre à-venir ! Cybèrement vôtre, SaxX ¯\_(ツ)_/¯