Un piratage informatique peut-il obliger un supermarché à jeter des rayons entiers de produits frais et surgelés ? En octobre 2026, plusieurs centaines de magasins français en ont fait l’expérience.
Que s’est-il passé ?
Dans la nuit du 11 au 12 octobre, des attaquants ont pris le contrôle à distance de systèmes qui pilotent la réfrigération de magasins. Ils ont modifié les réglages de température et de dégivrage. Dans certains établissements, les températures ont fortement augmenté, entraînant la perte de marchandises et des perturbations importantes. Des consignes allant jusqu’à 80 °C ont été rapportées : cela ne signifie pas que tous les appareils ont physiquement atteint cette température.
Pourquoi des réfrigérateurs sont-ils connectés ?
Ces équipements ne servent pas seulement à produire du froid. Leur connexion permet de surveiller les températures, de recevoir des alertes en cas d’anomalie, de suivre la chaîne du froid et de faciliter la maintenance à distance. Ces fonctions sont utiles, à condition de protéger correctement les accès.
Comment une telle attaque devient-elle possible ?
Les premières investigations mettent notamment en cause des systèmes anciens, des vulnérabilités connues et des interfaces de commande accessibles depuis Internet. L’enquête doit encore préciser l’ensemble des responsabilités et des modes d’intrusion. On ne peut donc pas affirmer que tous les magasins utilisaient des mots de passe par défaut.
La leçon à retenir
Ordinateurs et téléphones ne sont pas les seuls appareils à protéger. Caméras, imprimantes, téléviseurs, thermostats et autres équipements connectés peuvent eux aussi présenter des risques lorsqu’ils ne sont pas mis à jour ou correctement configurés.
À retenir : un appareil connecté reste un équipement informatique, même lorsqu’il ressemble à un objet du quotidien. Retrouvez dans notre article « Mises à jour et codes par défaut : les bons réflexes pour nos appareils » les gestes simples pour mieux vous protéger.
Sources : Le Monde, 12 octobre 2026 ; TF1 Info, 15 octobre 2026 ; Reuters, 13 octobre 2026.