50 degrés, c'est la température de centaines de congélateurs de supermarché cette nuit

Des pirates ont pris la main sur les boîtiers et les ont réglés pour chauffer au lieu de refroidir Intermarché, Système U, Leclerc, dans la nuit du 11 au 12 octobre Rayons frais et surgelés détruits, plusieurs millions d'euros de marchandise partis à la benne Le PDG de Système U parle d'une attaque inédite et inacceptable Inacceptable, d'accord Inédite, non Les boîtiers visés sont des Danfoss AK-SM 800, firmware en fin de vie, plus aucune mise à jour de sécurité La faille a un numéro, CVE-2025-41450, notée 8,2 sur 10 Elle a été montrée à DEF CON en août, le correctif existe depuis Et le détail qui pique, le contournement passait par un mot de passe maître calculé à partir de la date du jour Un mot de passe dérivé de la date Sur un boîtier posé en clair sur internet Avec des milliers d'interfaces d'admin exposées publiquement On blinde nos pipelines npm, on planque nos .env dans des coffres, on écrit des threat models de 40 pages Et le truc qui pilote le froid de la moitié de la France attendait sur le port 443, firmware mort, backdoor de maintenance incluse Le maillon faible n'a jamais été ton code applicatif C'est la boîte que personne ne met plus à jour parce qu'elle marche encore Toi tu appelles ça une attaque inédite, ou une facture qu'on repoussait depuis des années