Cyberattaque : comment protéger ses équipements connectés ?

Les cyberattaques ne visent plus seulement les données. Elles touchent aussi les équipements connectés : frigos, chauffage, badges d'accès ou machines de production. La nuit du 11 au 12 octobre 2026, des centaines de supermarchés français en ont fait l'expérience. Cette fois, les pirates n'ont pas volé de données. Ils ont pris le contrôle des frigos. Au matin, des rayons entiers de produits frais et surgelés étaient à jeter. Cet incident rappelle qu'un équipement connecté peut devenir une porte d'entrée pour les cybercriminels, comme un ordinateur ou une boîte mail.

Supermarchés : une cyberattaque d'un nouveau genre

Des frigos transformés en fours

Dans un supermarché, les frigos et congélateurs sont pilotés par un système connecté. Ce système gère la température et le dégivrage, une courte phase où l'appareil chauffe pour faire fondre le givre. Les pirates ont lancé ce dégivrage à distance, en continu, avec une température réglée à 50 °C.

Des centaines de magasins touchés

Intermarché est l'enseigne la plus touchée, avec 150 à 200 magasins. Des magasins U, Leclerc, Carrefour Market et Monoprix sont aussi concernés. Certains magasins ont perdu plusieurs dizaines de milliers d'euros de marchandises, d'autres plus de 200 000 euros. Le parquet de Paris a ouvert une enquête.

Pourquoi les équipements connectés sont une cible facile

L'attaque a visé les systèmes de régulation du fabricant danois Danfoss. Les pirates ont ciblé d'anciennes versions du logiciel. Selon Danfoss, la plupart des équipements touchés sont de vieux modèles qui ne reçoivent plus de mises à jour de sécurité.

Des failles avaient pourtant déjà été signalées. En août 2026, des chercheurs en cybersécurité avaient présenté plusieurs vulnérabilités sur ces équipements. Ils avaient aussi repéré des milliers d'interfaces de gestion accessibles directement depuis Internet.

Comment protéger ses équipements connectés ?

Cette attaque ne concerne pas que la grande distribution. Chauffage, climatisation, badges d'accès, machines de production : beaucoup d'entreprises utilisent des équipements pilotés à distance.

Savoir quels équipements sont connectés

On ne protège pas ce qu'on ne connaît pas. Il est utile de lister chaque équipement relié au réseau, sa version logicielle et la personne qui s'en occupe. Ces systèmes sont souvent gérés hors du service informatique, ce qui crée des angles morts.

Ne pas laisser un système critique ouvert sur Internet

Une interface de gestion n'a pas besoin d'être accessible depuis Internet. L'accès doit passer par un réseau sécurisé et une authentification forte.

Mettre à jour ou remplacer le matériel ancien

Une mise à jour ne protège que si elle est installée. Un équipement qui ne reçoit plus de correctifs doit être remplacé ou isolé du reste du réseau.

Clarifier le rôle des prestataires

Beaucoup d'équipements sont entretenus par des prestataires externes. Le contrat doit préciser qui fait les mises à jour, qui surveille et qui peut se connecter à distance.

Réagir vite

Les magasins alertés tôt ont pu sauver une partie de leurs produits. Des alertes sur les températures et sur les connexions inhabituelles aident à réagir avant qu'il ne soit trop tard.

Quels profils pour sécuriser les équipements connectés ?

Protéger ces équipements demande des compétences précises. Plusieurs profils travaillent ensemble.

• Ingénieur cybersécurité OT : il sécurise les systèmes industriels et techniques, comme les automates et les systèmes de régulation.
• Ingénieur réseaux et sécurité : il sépare les réseaux, configure les pare-feu et sécurise les accès à distance.
• Analyste SOC : il surveille les alertes et repère les connexions inhabituelles.
• Consultant GRC : il évalue les risques, suit l'inventaire des équipements et encadre les contrats avec les prestataires.

Chez Blurec Technology, nous recrutons ces profils pour nos clients, en CDI comme en freelance.

Vers une cybersécurité qui protège aussi les équipements

Cette attaque montre qu'une faille dans un simple équipement peut coûter autant qu'une fuite de données. La protection repose sur des bases simples : connaître ses équipements, ne pas les exposer, les mettre à jour et encadrer les accès.

Sources : IT-Connect, Economie Matin

‍