L’ENISA met en garde contre des attaques visant des systèmes de réfrigération en Europe

La déclaration conjointe, publiée le 4 novembre 2026, fait suite à des attaques qui ont débuté en octobre et se sont poursuivies par une nouvelle vague les 1er et 2 novembre. L’avis exhorte les organisations à prendre des mesures immédiates pour réduire l’exposition des systèmes concernés. Security Affairs rapporte qu’en France, des pirates ont modifié à distance les paramètres de systèmes de gestion de la réfrigération utilisés par des centaines de supermarchés, forçant les congélateurs à passer en mode de dégivrage continu. Certains systèmes auraient atteint des températures allant jusqu’à 50 degrés Celsius, détruisant de grandes quantités de denrées. Selon les informations rapportées, environ 300 magasins Intermarché et Netto et moins de 100 points de vente Coopérative U ont été touchés.

BFMTV a rapporté que les attaquants avaient visé des contrôleurs de réfrigération Danfoss utilisés par de nombreux magasins français pour réguler le stockage au froid. Le parquet de Paris a indiqué qu’il y avait également eu des incendies. Security Affairs note que les appareils visés étaient des contrôleurs anciens qui ne recevaient plus de mises à jour de sécurité, et que les autorités n’ont pas confirmé si des vulnérabilités Danfoss déjà identifiées avaient été exploitées.

L’ENISA indique que les équipes nationales de cybersécurité et les autorités de gestion de crise de l’UE partagent des informations et coordonnent leurs investigations. L’avis évoque également le Cyber Resilience Act, en vertu duquel les fabricants doivent signaler les incidents graves et les vulnérabilités activement exploitées à partir du 11 septembre 2026, ainsi que la directive NIS2, qui exige que les organisations concernées signalent les incidents significatifs à leur CSIRT national ou à leur autorité compétente.

Pourquoi c’est important Ces incidents montrent que les technologies opérationnelles, comme les contrôleurs de réfrigération, peuvent causer des dommages physiques et des perturbations d’activité, et pas seulement des pertes de données. Pour les enquêteurs, l’utilisation rapportée de contrôleurs Danfoss en fin de vie et de micrologiciels obsolètes fait de l’inventaire des actifs et de l’état des correctifs les premières vérifications à mener. Les organisations exploitant des chaînes du froid ou d’autres systèmes de contrôle industriels devraient examiner l’accès à distance à ces appareils et vérifier si des équipements non pris en charge sont encore en service. Les organisations relevant du champ de NIS2 devraient également confirmer leurs obligations de signalement auprès de leur CSIRT national ou de leur autorité compétente.