Retour à la tendance du jour: Des pirates ont coupé le froid dans des centaines de frigos de supermarchés français
Classement Poly · tiré de la tendance du jour

Vulnérabilités des réfrigérateurs de supermarchés en 2026 : top 10

Les contrôleurs Danfoss détournés en octobre 2026 pour chauffer à environ 50 °C les armoires réfrigérées de supermarchés français présentaient des failles connues depuis 2025, mais aucune ne figurait sur la liste des failles exploitées de la Cybersecurity and Infrastructure Security Agency, et 2 752 étaient toujours en ligne le lendemain.

  • N° 1 : Contrôleurs de réfrigération de supermarchés (Danfoss AK-SM / AK-SC)
  • 10 places

01Liste finale

Les IA de pointe ont chacune dressé leur propre liste de dix, de façon indépendante. Voici un résultat facile à vérifier : chaque place a une raison, une source et la liste des IA qui l'ont retenue.

Ordre : du plus grand au plus faible accord entre les IA.

Une pastille vive signifie que cette IA a mis l'élément dans sa liste. Une pastille terne, qu'elle ne l'a pas fait.

  1. 1

    Contrôleurs de réfrigération de supermarchés (Danfoss AK-SM / AK-SC)

    Attaqués en octobre 2026 : environ 2 750 en ligne le lendemain (Shodan : plus de 4 500), surtout de vieux modèles qui ne reçoivent plus de mises à jour. Ils ne figuraient pas sur la liste des failles exploitées de la Cybersecurity and Infrastructure Security Agency, et les réfrigérateurs ont été chauffés à environ 50 °C.

    L’ont inclus: Gemini, Claude. Ne l’ont pas inclus: Meta, ChatGPT, Grok, Kimi.

    Dans leurs listes: Gemini: 1 · Claude: 1

    Ce qu'a noté chaque IA 2
    • Geminiplace 1

      Une commande à distance a transformé des groupes froids en fours à 50 °C (122 °F), gâchant des millions d'euros de nourriture en moins de huit heures.

    • Claudeplace 1

      Environ 2 750 systèmes Danfoss étaient joignables en ligne le lendemain de l'attaque, dont 1 590 en France, et aucune des failles ne figurait sur la liste des failles exploitées de la Cybersecurity and Infrastructure Security Agency.

      Source ↗
    2 IA l’ont placé ici
    Source ↗
  2. 2

    Stockage froid des vaccins et des médicaments en pharmacie, avec surveillance à distance

    Des dégâts en quelques heures dès que les vaccins sortent de leur plage de sécurité. Un talkie-walkie pourrait falsifier des relevés de capteurs, mais aucun décompte public d'exposition ni entrée KEV n'existe.

    L’ont inclus: Gemini, Claude. Ne l’ont pas inclus: Meta, ChatGPT, Grok, Kimi.

    Dans leurs listes: Gemini: 5 · Claude: 5

    Ce qu'a noté chaque IA 2
    • Geminiplace 5

      Une dérogation de dégivrage de quatre heures dégrade les vaccins à ARNm et les biothérapies sensibles, détruisant les stocks des cliniques avant que les alarmes ne déclenchent une intervention.

    • Claudeplace 5

      Une équipe de l'Université du Michigan a montré qu'un talkie-walkie placé près d'un congélateur pouvait faire afficher de fausses températures à son capteur.

      Source ↗
    2 IA l’ont placé ici
    Source ↗
  3. 3

    Contrôleurs de feux de signalisation

    Les dégâts arrivent en quelques secondes. Un fournisseur a reconnu que les appareils exposés qui lui ont été présentés étaient en fin de vie « depuis de nombreuses années », et un contrôleur de 2024 avait une interface web sans connexion. Zéro entrée KEV.

    L’ont inclus: Gemini, Claude. Ne l’ont pas inclus: Meta, ChatGPT, Grok, Kimi.

    Dans leurs listes: Gemini: 6 · Claude: 6

    Ce qu'a noté chaque IA 2
    • Geminiplace 6

      Des modems cellulaires directement accessibles dans les armoires en bord de route permettent une altération à distance pouvant provoquer en quelques secondes des conflits de feux verts simultanés.

    • Claudeplace 6

      Un fournisseur, Econolite, a déclaré que les contrôleurs exposés qu'on lui a montrés étaient en fin de vie « depuis de nombreuses années ».

      Source ↗
    2 IA l’ont placé ici
    Source ↗
  4. Plus sur le trio de tête ↓
  5. 4

    Camions frigorifiques et conteneurs réfrigérés (télématique)

    Le contrôle à distance des consignes est standard sur les unités 4G, mais aucun avis public de cybersécurité, aucun décompte d'exposition ni aucune entrée KEV n'existe encore. Ce rang repose sur un jugement.

    L’ont inclus: Gemini, Claude. Ne l’ont pas inclus: Meta, ChatGPT, Grok, Kimi.

    Dans leurs listes: Gemini: 9 · Claude: 8

    Ce qu'a noté chaque IA 2
    • Geminiplace 9

      Les boîtiers de télématique cellulaire permettent aux gestionnaires de flottes, et aux intrus à distance, de modifier les consignes de température de la cargaison de -20 °C à +20 °C en cours de trajet.

    • Claudeplace 8

      Le réglage de consigne à distance est de série sur les unités 4G, pourtant je n'ai trouvé aucun avis public de cybersécurité, seulement des voleurs qui arrachent la batterie ou l'antenne.

      Source ↗
    2 IA l’ont placé ici
    Source ↗
  6. 5

    Automates de traitement de l'eau et de pompes de puits (Unitronics, Rockwell MicroLogix)

    La seule catégorie ici avec plusieurs entrées KEV et des attaques réelles répétées : le mot de passe par défaut « 1111 » des Unitronics en 2023, et les verrouillages de 4 407 automates Rockwell exposés en 2026 (d'après un scan de Forescout).

    L’ont inclus: Gemini, Claude. Ne l’ont pas inclus: Meta, ChatGPT, Grok, Kimi.

    Dans leurs listes: Gemini: 2 · Claude: 4

    Ce qu'a noté chaque IA 2
    • Geminiplace 2

      Des codes « 1111 » d'usine sur des ports ouverts ont permis aux attaquants d'arrêter les surpresseurs d'eau potable de plusieurs districts de distribution.

      Source ↗
    • Claudeplace 4

      En 2026, des attaquants ont coupé aux opérateurs l'accès aux contrôleurs d'eau simplement en changeant les adresses IP et les mots de passe, sans aucune faille à exploiter, et 70 % des contrôleurs exposés aux États-Unis se trouvent derrière des routeurs cellulaires.

      Source ↗
    2 IA l’ont placé ici
    Source ↗
  7. 6

    Contrôleurs de chauffage et de climatisation des bâtiments (BACnet et Tridium Niagara)

    Le groupe le plus accessible : 16 899 serveurs BACnet (Censys) et 29 736 systèmes exposés (DIVD). Le BACnet ancien n'exige aucune connexion. Une seule entrée KEV, et les dégâts s'accumulent plus lentement que pour les aliments.

    L’ont inclus: Gemini, Claude. Ne l’ont pas inclus: Meta, ChatGPT, Grok, Kimi.

    Dans leurs listes: Gemini: 3 · Claude: 3

    Ce qu'a noté chaque IA 2
    • Geminiplace 3

      Représentant 58 % des points d'accès exposés de l'automatisation des bâtiments, BACnet transmet les consignes de température sans vérification de mot de passe.

    • Claudeplace 3

      De loin la population joignable la plus nombreuse : 16 899 serveurs BACnet selon un décompte de Censys et 29 736 systèmes exposés selon l'équipe d'intervention néerlandaise (CERT). Pourtant, aucune entrée BACnet ni Niagara n'apparaissait dans ma recherche dans la liste KEV des failles exploitées.

      Source ↗
    2 IA l’ont placé ici
    Source ↗
  8. 7

    Stations de pompage et de relevage d'eau et d'eaux usées (Modbus, IHM SCADA)

    Modbus n'exige aucune connexion par conception, et deux produits SCADA utilisés ici figurent sur la liste KEV. Le seul décompte est un petit relevé réalisé par des étudiants, portant sur environ 1 436 hôtes sur le port 502.

    L’ont inclus: Gemini, Claude. Ne l’ont pas inclus: Meta, ChatGPT, Grok, Kimi.

    Dans leurs listes: Gemini: 8 · Claude: 9

    Ce qu'a noté chaque IA 2
    • Geminiplace 8

      Les petites stations de relevage à distance reposent sur des passerelles cellulaires non segmentées : une commande d'arrêt déclenche des déversements d'eaux usées brutes dans les rues résidentielles.

      Source ↗
    • Claudeplace 9

      Modbus n'a pas d'authentification par conception, et l'instantané de l'étudiant de Linköping n'a trouvé qu'environ 1 436 hôtes sur le port 502 (échantillon réduit et non daté).

    2 IA l’ont placé ici
    Source ↗
  9. 8

    Commandes de chauffage urbain et de chaudières (Modbus TCP)

    Estimation : le logiciel FrostyGoop aurait coupé le chauffage de 600 immeubles d'habitation à l'aide de commandes Modbus brutes. Cette information provient d'un seul rapport, et il n'existe ni décompte de scanners ni entrée KEV pour cette catégorie.

    L’ont inclus: Gemini, Claude. Ne l’ont pas inclus: Meta, ChatGPT, Grok, Kimi.

    Dans leurs listes: Gemini: 7 · Claude: 10

    Ce qu'a noté chaque IA 2
    • Geminiplace 7

      Des malwares opérationnels comme FrostyGoop ont coupé le chauffage central de 600 immeubles en envoyant des commandes Modbus brutes.

    • Claudeplace 10

      Je n'ai trouvé ni décompte de scanners ni entrée KEV pour cette catégorie : sa place repose donc sur mon jugement. Elle reste surtout locale aux bâtiments, et le dommage s'accumule sur plusieurs jours.

      Source ↗
    2 IA l’ont placé ici
    Source ↗
  10. 9

    Chambres froides et réfrigération de restaurants (Copeland XWEB Pro)

    Même délai que pour les aliments, comme chez Danfoss : Claroty a relevé 23 failles, dont 21 de gravité élevée, notamment des mots de passe administrateur calculables à partir de la date et de l'adresse MAC. Aucun décompte d'exposition n'a été publié.

    L’ont inclus: Claude. Ne l’ont pas inclus: Gemini, Meta, ChatGPT, Grok, Kimi.

    Dans leurs listes: Claude: 2

    Ce qu'a noté chaque IA 1
    • Claudeplace 2

      Claroty a trouvé 23 failles dans une seule gamme de contrôleurs, dont des identifiants administrateur calculables à partir de la date et de l'adresse MAC, et a montré qu'il pouvait faire basculer compresseurs et dégivrage sur un banc d'essai de mini-réfrigérateur.

      Source ↗
    1 IA l’ont placé ici
    Source ↗
  11. 10

    Contrôleurs de groupes froids commerciaux (Trane Tracer SC+)

    Cinq failles signalées par Claroty, dont une donne un accès shell root grâce à un défi calculable sans secret. Aucune entrée KEV et aucun décompte d'exposition.

    L’ont inclus: Claude. Ne l’ont pas inclus: Gemini, Meta, ChatGPT, Grok, Kimi.

    Dans leurs listes: Claude: 7

    Ce qu'a noté chaque IA 1
    • Claudeplace 7

      Claroty a signalé cinq failles dans la gamme Tracer de Trane, dont une donnant un accès root au système par un défi calculable sans secret.

      Source ↗
    1 IA l’ont placé ici
    Source ↗

02Plus sur le trio de tête

Le classement est ci-dessus. Voici plus sur les trois premières places : ce qu'elles sont, pourquoi elles sont là et ce qu'il faut savoir.

Seul Danfoss dispose d'un décompte des appareils en ligne (environ 2 750, le chiffre de Reuters issu de Shodan étant plus élevé). Les cas des vaccins et des feux de circulation n'ont pas de tel décompte : ils reposent sur des travaux de recherche et des déclarations des fabricants.

1Contrôleurs de réfrigération de supermarchés (Danfoss AK-SM / AK-SC)

N° 1 — Contrôleurs de réfrigération de supermarchés (Danfoss AK-SM / AK-SC). Dans les listes de 2 IA sur 6 ; place médiane : 1. Elle a bel et bien été attaquée : le lendemain, des milliers d'appareils anciens restaient en ligne, et les réfrigérateurs réchauffés ont fait perdre des aliments en quelques heures.

Le saviez-vous ?

  • Danfoss avait déjà alerté sur cette famille de contrôleurs en 2023. L'avis DSA-2023-08-01 portait sur trois failles de l'AK-SM800A, dont la pire permettait d'exécuter des commandes à distance. La version de correctif 3.3 les corrige.

    Source ↗
Ce que c'est
Les contrôleurs qui gèrent le froid des réfrigérateurs et congélateurs de supermarché.
Son atout
Le seul cas avec une vraie attaque et un décompte d'appareils en ligne.
À qui c'est utile
Utile à savoir pour quiconque compte sur les magasins pour ses produits frais.
  • Appareils exposés en ligneEnviron 2 750 en ligne
Pourquoi il est là

  • Après l'attaque d'octobre 2026, Reuters a compté au moins 4 500 interfaces web Danfoss visibles sur Shodan. Un autre décompte, de Predicta Lab, a trouvé 2 752 systèmes Danfoss exposés. Les différents scanners donnent des totaux différents : ces chiffres ne s'additionnent donc pas.

    Source ↗

  • Les dégâts sont venus vite. Selon Reuters, environ 150 magasins Les Mousquetaires ont vu leurs réfrigérateurs chauffer jusqu'à 50 °C (122 °F) pendant six heures. Danfoss indique que la plupart des appareils touchés étaient obsolètes, comme les AK-SM800 et AK-SC355, qui ne reçoivent plus de mises à jour.

    Source ↗
Le saviez-vous ?

  • L'avis de la Cybersecurity and Infrastructure Security Agency sur la série Danfoss AK-SM 8xxA signale un contournement de l'authentification, CVE-2025-41450, dans les versions antérieures à R4.2. Danfoss a publié la version R4.2 pour le corriger. Cet avis est distinct de la liste des failles exploitées de cette même agence.

    Source ↗
Histoire

  • Le système ADAP-KOOL de Danfoss, lancé en 1987, figurait parmi les premières commandes frigorifiques à microprocesseur. L'installateur ne réglait que la température et l'écart de température ; le contrôleur gérait le reste.

    Source ↗
À garder en tête

  • Danfoss n'a pas confirmé comment les attaquants sont entrés. Les décomptes de scans indiquent seulement les appareils visibles en ligne, pas ceux qui ont été piratés. Les totaux de magasins diffèrent : selon l'Agence France-Presse, au moins 300 magasins Intermarché et Netto sont touchés, selon Reuters environ 150.

    Source ↗
Pour aller plus loin

  • Lisez comment des attaquants ont fait chauffer des réfrigérateurs dans des centaines de magasins français en octobre 2026. Vérifiez ensuite si les anciens appareils Danfoss AK-SM 800 de votre magasin reçoivent encore des mises à jour. La plupart des appareils touchés étaient anciens. — (voice only)

    Source ↗
Comparer le trio de tête ↓

2Stockage froid des vaccins et des médicaments en pharmacie, avec surveillance à distance

N° 2 — Stockage froid des vaccins et des médicaments en pharmacie, avec surveillance à distance. Dans les listes de 2 IA sur 6 ; place médiane : 5. Les vaccins se dégradent en quelques heures dès qu'ils sortent de leur plage sûre, et il a été montré que les relevés des capteurs peuvent être falsifiés, même si aucun décompte public n'existe.

Le saviez-vous ?

  • Une présentation du NIST cite une étude estimant que 14 à 35% des vaccins livrés ont été exposés à de mauvaises températures de conservation. Le NIST affirme que son programme a réduit de plus de 30% le gaspillage de vaccins dans certains cas.

    Source ↗
Ce que c'est
Réfrigérateurs et congélateurs qui conservent les vaccins, avec surveillance de la température à distance.
Son atout
Le danger touche la santé, car des vaccins dégradés peuvent encore sembler corrects.
À qui c'est utile
Utile pour toute personne qui se fait vacciner, ou qui travaille en clinique ou en pharmacie.
  • Appareils exposés en ligneAucune entrée KEV ni décompte public
Le saviez-vous ?

  • Vérifier un thermomètre à la main deux fois par jour peut laisser passer des problèmes. Une étude menée à Houston sur 54 réfrigérateurs à vaccins a relevé des défauts que les relevés manuels deux fois par jour avaient manqués.

    Source ↗
Histoire

  • En mai 2002, trois réfrigérateurs à vaccins d'un grand bureau de santé publique de l'Alberta, au Canada, sont restés sans surveillance pendant 20 jours. Un important stock de vaccins a été perdu, dont des vaccins ROR et contre la varicelle.

    Source ↗
À garder en tête

  • Il s'agit d'une mise en garde de recherche de 2021, et non d'une attaque réelle signalée. L'article donne peu de détails sur les tests. Il indique aussi que les capteurs moins sensibles aux interférences pourraient ne pas fonctionner en dessous de -40 degrés Celsius.

    Source ↗

  • Une analyse publiée sur le site de la NSF indique que de fausses mesures pourraient aussi déclencher des rappels de vaccins inutiles. Je n'ai trouvé aucun rappel de produit ni avis de fabricant pour un système de surveillance précis, donc l'ampleur du risque n'est pas vérifiée.

    Source ↗
Pour aller plus loin

  • Commencez par les parties consacrées aux appareils de stockage et aux thermomètres de surveillance. Elles expliquent comment conserver les vaccins entre 2 °C et 8 °C et comment vérifier qu'ils y restent. — (voice only)

    Source ↗
Comparer le trio de tête ↓

3Contrôleurs de feux de signalisation

N° 3 — Contrôleurs de feux de signalisation. Dans les listes de 2 IA sur 6 ; place médiane : 6. Le danger peut survenir en quelques secondes, et les appareils exposés étaient anciens, sans support, et dans un cas, une page web sans identifiant.

Le saviez-vous ?

  • Un autre chercheur a trouvé environ 30 contrôleurs de feux Econolite fonctionnant avec des logiciels de 2018 à 2020 et pouvant être attaqués à distance. Il a indiqué qu'ils se trouvaient généralement sur des routes à péage et dans de petites villes et comtés.

    Source ↗
Ce que c'est
Boîtiers au bord des routes qui décident quand les feux changent.
Son atout
Le danger le plus rapide possible, en secondes, sans identifiant sur un modèle.
À qui c'est utile
Utile aux automobilistes et aux services municipaux qui comptent sur des carrefours sûrs.
  • Appareils exposés en ligneZéro entrée KEV
Pourquoi il est là

  • Un chercheur a trouvé un contrôleur de feux Intelight X-1 (CVE-2024-38944) que l'on pouvait piloter entièrement sans se connecter. Environ 10 jours après le signalement, le fabricant a répondu qu'il n'accepte que les signalements concernant les produits qu'il vend actuellement, et qu'il n'a pas les moyens d'analyser les logiciels en fin de vie.

    Source ↗
Histoire

  • En 2024, le chercheur Andrew Lemon a constaté que l'interface web d'un contrôleur de feux Intelight X-1, exposée sur Internet, n'avait aucune authentification. Le fabricant, Q-Free, a répondu par une lettre juridique indiquant qu'il n'accepte les signalements que pour les produits encore en vente.

    Source ↗
À garder en tête

  • Le chercheur n'a trouvé qu'environ 30 appareils Intelight exposés, et l'on ne sait pas combien sont accessibles en ligne. Econolite affirme que ses actions n'auraient pas été possibles si l'appareil n'avait pas été exposé à Internet.

    Source ↗
Comparer le trio de tête ↓

Le trio de tête côte à côte

Contrôleurs de réfrigération de supermarchés (Danfoss AK-SM / AK-SC)Stockage froid des vaccins et des médicaments en pharmacie, avec surveillance à distanceContrôleurs de feux de signalisation
Dans les listes des IA2 / 62 / 62 / 6
Appareils exposés en ligneEnviron 2 750 en ligneAucune entrée KEV ni décompte publicZéro entrée KEV
Premier pourGemini, Claude——

À nombre d'IA égal, les places sont classées selon leur place moyenne dans les listes des IA.

Autres classements

03Bon à savoir

Ce que les IA ont remarqué en établissant la liste.

La seule liste KEV n'aurait pas signalé l'attaque contre les réfrigérateurs français : Danfoss AK-SM n'y figurait pas, bien que ses deux failles CVE aient été publiques depuis 2025.

Remarqué par:
L’ont inclus: Claude. Ne l’ont pas inclus: Gemini, Meta, ChatGPT, Grok, Kimi.
Source ↗

Aucun nouveau code n'a été nécessaire. Les attaquants ont utilisé la fonction de dégivrage propre aux contrôleurs pour porter les températures à environ 50 °C, et certains magasins auraient connu des incendies.

Remarqué par:
L’ont inclus: Gemini, Claude. Ne l’ont pas inclus: Meta, ChatGPT, Grok, Kimi.
Source ↗

Claroty a publié les failles de Danfoss et de Copeland le 9 août 2026, et l'attaque contre les réfrigérateurs a eu lieu environ deux mois plus tard.

Remarqué par:
L’ont inclus: Claude. Ne l’ont pas inclus: Gemini, Meta, ChatGPT, Grok, Kimi.
Source ↗

L'exposition diminue, mais reste suffisante pour des campagnes. Bitsight a compté environ 140 000 systèmes ICS exposés en 2019 et environ 100 000 en 2023, et les automates Rockwell exposés ont baissé de 47 % par rapport au pic de 2020.

Remarqué par:
L’ont inclus: Claude. Ne l’ont pas inclus: Gemini, Meta, ChatGPT, Grok, Kimi.
Source ↗

Les décomptes varient fortement selon la source, la date et la méthode. Danfoss : 2 752 (Predicta), 2 765 (Censys), plus de 4 500 (Shodan). Unitronics : 149 aux États-Unis (Censys), contre une affirmation non sourcée de 1 800 à 2 500. Certains appareils exposés sont des leurres (honeypots).

Remarqué par:
L’ont inclus: Gemini, Claude. Ne l’ont pas inclus: Meta, ChatGPT, Grok, Kimi.
Source ↗

04Notre méthode

En mots simples, sans formules.

1La question

Les 10 machines du quotidien les plus exposées à une manipulation à distance, des congélateurs de supermarché aux pompes à eau

2Pourquoi ce sujet

Les lecteurs voient quelles machines ordinaires dont ils dépendent chaque jour sont les plus accessibles et les moins corrigées, une comparaison entre systèmes qu'aucun scanner ni aucune liste d'avis ne fournit à elle seule.

3Champ d'application

Technologies opérationnelles civiles mondiales : réfrigération alimentaire, stockage froid en pharmacie et pour les vaccins, traitement de l'eau, chauffage et climatisation des bâtiments, contrôle du trafic, transport frigorifique

4Ce que nous avons regardé

  • Nombre de contrôleurs joignables depuis Internet pour chaque type de système, relevés par des scanners publics
  • Nombre de failles activement exploitées dans les contrôleurs de ce type de système, selon la liste KEV de la Cybersecurity and Infrastructure Security Agency
  • Part des systèmes qui tournent avec un micrologiciel en fin de vie, qui ne reçoit plus de mises à jour de sécurité
  • Vitesse à laquelle les dégâts atteignent le public si le système est arrêté ou mal réglé (quelques heures pour les aliments et les vaccins, davantage pour les autres)
  • Predicta Lab (via BleepingComputer) — Systèmes de réfrigération Danfoss joignables en ligne le 12 octobre 2026 : 2 752, dont 1 590 en France ; Shodan cité pour plus de 4 500
  • Censys / Claroty Team82 — Interfaces de gestion Danfoss AK-SM 800A et Copeland XWEB joignables depuis Internet (2 765 AK-SM lors d'un scan antérieur)
  • Shodan Industrial Control Systems explorer — Systèmes ICS et protocoles de bâtiment joignables depuis Internet (Modbus 502, Niagara Fox 1911/4911, BACnet 47808, Unitronics PCOM) ; les décomptes en direct nécessitent une connexion
  • Recensement BACnet de Censys — 16 899 serveurs BACnet joignables sur Internet (non daté, probablement plusieurs années)

5Qui a classé

Les IA de pointe : Gemini, Claude, Meta, ChatGPT, Grok, Kimi. Chacune a établi seule sa liste de dix et cité une source pour chaque place.

6Comment les places ont été fixées

Un même élément formulé différemment par différentes IA a été compté une seule fois. Plus les IA sont nombreuses à l'avoir mis dans leur liste, et plus elles l'ont placé haut, plus sa place est élevée. « Accord des IA » indique combien d'IA l'avaient dans leur propre liste. Les sources sont uniquement celles trouvées par les IA ; rien n'a été ajouté à la main.

05La liste de chaque IA

🇺🇸 Gemini10 places · 1 notes

La même question, à laquelle Gemini a répondu seul. La liste finale ci-dessus combine toutes les IA.

  1. 1
    Contrôleurs de réfrigération de supermarché (Danfoss AK-SM / AK-SC)

    Une commande à distance a transformé des groupes froids en fours à 50 °C (122 °F), gâchant des millions d'euros de nourriture en moins de huit heures.

  2. 2
    Automates de puits et de pompage municipaux (Unitronics Vision et Samba)

    Des codes « 1111 » d'usine sur des ports ouverts ont permis aux attaquants d'arrêter les surpresseurs d'eau potable de plusieurs districts de distribution.

    Source ↗
  3. 3
    Chauffage, climatisation et groupes froids des bâtiments commerciaux (contrôleurs BACnet/IP)

    Représentant 58 % des points d'accès exposés de l'automatisation des bâtiments, BACnet transmet les consignes de température sans vérification de mot de passe.

  4. 4
    Superviseurs de bâtiments intégrés (Tridium Niagara JACE)

    Jouant le rôle de cerveau principal pour les hôpitaux et les aéroports, des milliers de passerelles de supervision exposent encore des ports non chiffrés du protocole Fox.

  5. 5
    Congélateurs de pharmacie et de stockage de vaccins (objets connectés à très basse température)

    Une dérogation de dégivrage de quatre heures dégrade les vaccins à ARNm et les biothérapies sensibles, détruisant les stocks des cliniques avant que les alarmes ne déclenchent une intervention.

  6. 6
    Contrôleurs de feux de circulation municipaux (armoires ATC et NEMA TS2)

    Des modems cellulaires directement accessibles dans les armoires en bord de route permettent une altération à distance pouvant provoquer en quelques secondes des conflits de feux verts simultanés.

  7. 7
    Contrôleurs de sous-stations de chauffage urbain (passerelles Modbus TCP)

    Des malwares opérationnels comme FrostyGoop ont coupé le chauffage central de 600 immeubles en envoyant des commandes Modbus brutes.

  8. 8
    Contrôleurs de stations de relevage des eaux usées (micro-automates EtherNet/IP)

    Les petites stations de relevage à distance reposent sur des passerelles cellulaires non segmentées : une commande d'arrêt déclenche des déversements d'eaux usées brutes dans les rues résidentielles.

    Source ↗
  9. 9
    Télématique du fret frigorifique (camions et remorques frigorifiques)

    Les boîtiers de télématique cellulaire permettent aux gestionnaires de flottes, et aux intrus à distance, de modifier les consignes de température de la cargaison de -20 °C à +20 °C en cours de trajet.

  10. 10
    Bornes de recharge rapide pour véhicules électriques professionnels (passerelles OCPP)

    Les chargeurs à courant continu à forte intensité connectés aux réseaux cellulaires publics peuvent être déclenchés à distance pour déstabiliser des micro-réseaux ou immobiliser des flottes.

Ce que Gemini a remarqué

Contrairement à l'informatique d'entreprise, où les logiciels malveillants volent des données, les attaques sur les technologies opérationnelles de l'alimentation et de l'eau provoquent des dommages physiques en moins de quatre heures : l'analyse de l'attaque passe alors au second plan derrière les denrées perdues et la chute de pression.

Source ↗
🇺🇸 Claude10 places · 4 notes

La même question, à laquelle Claude a répondu seul. La liste finale ci-dessus combine toutes les IA.

  1. 1
    Contrôleurs de réfrigération de supermarchés (Danfoss AK-SM / AK-SC, France 2026)

    Environ 2 750 systèmes Danfoss étaient joignables en ligne le lendemain de l'attaque, dont 1 590 en France, et aucune des failles ne figurait sur la liste des failles exploitées de la Cybersecurity and Infrastructure Security Agency.

    Source ↗
  2. 2
    Chambres froides et réfrigération de restaurants (Copeland XWEB Pro)

    Claroty a trouvé 23 failles dans une seule gamme de contrôleurs, dont des identifiants administrateur calculables à partir de la date et de l'adresse MAC, et a montré qu'il pouvait faire basculer compresseurs et dégivrage sur un banc d'essai de mini-réfrigérateur.

    Source ↗
  3. 3
    Contrôleurs de chauffage et de climatisation des bâtiments (BACnet et Niagara)

    De loin la population joignable la plus nombreuse : 16 899 serveurs BACnet selon un décompte de Censys et 29 736 systèmes exposés selon l'équipe d'intervention néerlandaise (CERT). Pourtant, aucune entrée BACnet ni Niagara n'apparaissait dans ma recherche dans la liste KEV des failles exploitées.

    Source ↗
  4. 4
    Automates de traitement de l’eau (Rockwell MicroLogix, Unitronics)

    En 2026, des attaquants ont coupé aux opérateurs l'accès aux contrôleurs d'eau simplement en changeant les adresses IP et les mots de passe, sans aucune faille à exploiter, et 70 % des contrôleurs exposés aux États-Unis se trouvent derrière des routeurs cellulaires.

    Source ↗
  5. 5
    Stockage de vaccins et de médicaments au froid, avec suivi à distance

    Une équipe de l'Université du Michigan a montré qu'un talkie-walkie placé près d'un congélateur pouvait faire afficher de fausses températures à son capteur.

    Source ↗
  6. 6
    Contrôleurs de feux de circulation

    Un fournisseur, Econolite, a déclaré que les contrôleurs exposés qu'on lui a montrés étaient en fin de vie « depuis de nombreuses années ».

    Source ↗
  7. 7
    Contrôleurs de chauffage et de groupes froids de bâtiments commerciaux (Trane Tracer SC+)

    Claroty a signalé cinq failles dans la gamme Tracer de Trane, dont une donnant un accès root au système par un défi calculable sans secret.

    Source ↗
  8. 8
    Camions frigorifiques et conteneurs réfrigérés (télématique)

    Le réglage de consigne à distance est de série sur les unités 4G, pourtant je n'ai trouvé aucun avis public de cybersécurité, seulement des voleurs qui arrachent la batterie ou l'antenne.

    Source ↗
  9. 9
    Stations de pompage d’eau et d’eaux usées (Modbus et interfaces de supervision SCADA)

    Modbus n'a pas d'authentification par conception, et l'instantané de l'étudiant de Linköping n'a trouvé qu'environ 1 436 hôtes sur le port 502 (échantillon réduit et non daté).

  10. 10
    Chaudières et régulations de chauffage urbain

    Je n'ai trouvé ni décompte de scanners ni entrée KEV pour cette catégorie : sa place repose donc sur mon jugement. Elle reste surtout locale aux bâtiments, et le dommage s'accumule sur plusieurs jours.

    Source ↗

Ce que Claude a remarqué

Le produit attaqué, le Danfoss AK-SM, n'avait aucune entrée dans la liste KEV (dans le flux du 20 octobre 2026) au moment où il a été détourné. Les deux CVE (identifiants publics de failles) étaient publiques depuis 2025. La liste KEV seule n'aurait pas signalé le problème.

Source ↗

Les attaquants n'ont pas eu besoin de code nouveau. Ils ont utilisé la fonction de dégivrage automatique des contrôleurs pour pousser les températures vers environ 50 °C, ce qui a aussi provoqué des incendies dans certains magasins.

Source ↗

Le nombre d'appareils exposés baisse, il n'augmente pas. Les automates Rockwell joignables en ligne ont chuté de 47 % entre 2020 et juin 2026, et Bitsight a compté environ 140 000 systèmes industriels exposés en 2019, contre environ 100 000 en 2023. Ceux qui restent suffisent encore pour une campagne.

Source ↗

Claroty a publié les failles Danfoss et Copeland le 9 août 2026, et l'attaque contre les réfrigérateurs a suivi environ deux mois plus tard. Danfoss affirme que les unités détournées étaient surtout d'anciens modèles qu'il ne met plus à jour.

Source ↗