50°C pour des surgelés, c’est beaucoup. Dans la nuit du 11 au 12 octobre, des centaines de magasins ont vu leurs congélateurs se mettre à chauffer. Selon le ministre de l’Économie, environ 700 des 10 000 supermarchés français ont été touchés, toutes enseignes confondues. Une cyberattaque inédite d’ampleur, pour des pertes parfois estimées à plus de 270 000 € par établissement. Le parquet de Paris a ouvert une enquête, mais le scénario s’est répété trois semaines plus tard, en Belgique, au Luxembourg, en Suède, en Finlande, en Estonie et en Irlande, dans la nuit du 1er au 2 novembre. Deux groupes prorusses ont revendiqué l’opération sur Telegram. Après une hécatombe européenne, on se demande maintenant si les pirates peuvent reproduire le même schémas sur votre réfrigérateur connecté.
Le frigo de votre cuisine peut-il être la cible des hackers ?
À la question de savoir si votre frigo était en danger, Reuters apporte une réponse simple : oui, en théorie, des hackers ont la capacité de s’introduire dans votre garde-manger, pour peu qu’il soit connecté. Tout appareil relié à Internet peut être piraté. Les malfrats peuvent alors collecter des données personnelles (images d’une caméra, sons d’un assistant vocal, trafic réseau), ou prendre la main sur l’appareil : allumer, éteindre, modifier les réglages, bloquer l’accès du propriétaire. Sur un réfrigérateur domestique, le butin reste toutefois plutôt maigre. Il faudrait une attaque coordonnée d’ampleur pour alerter les autorités.
D’après le rapport 2025 de Zscaler ThreatLabz, les routeurs concentrent plus de 75 % des attaques visant les objets connectés, et l’électroménager ne pèse presque rien. Le frigo n’est donc pas une cible, mais plutôt un point d’entrée vers le reste du réseau Wi-Fi.
Le vrai point commun : le mot de passe d’usine
Ce qui a permis de toucher 700 magasins en une nuit sur les évènements précédents, c’est la répétition d’une même erreur sur des centaines d’installations identiques. La maison connectée fonctionne exactement sur ce modèle. Un même modèle de caméra ou de box se vend à des centaines de milliers d’exemplaires, souvent avec le même identifiant d’usine.
Quand vous investissez dans un frigo connecté, quelques règles de base s’impose : changer les mots de passe par défaut, activer la double authentification sur l’application du fabricant, installer les mises à jour, garder un maximum d’appareils sur le réseau local et limiter leur nombre, chacun constituant une porte supplémentaire.
En Europe, le Cyber Resilience Act européen doit corriger une partie du problème. Depuis le 11 septembre 2026, les fabricants sont tenus de signaler les failles activement exploitées. À partir du 11 décembre 2027, ils devront sécuriser leurs produits dès la conception, livrer des réglages sûrs par défaut et fournir gratuitement des mises à jour de sécurité pendant toute la période de support annoncée, sous peine d’amendes pouvant atteindre 15 millions d’euros.