// analyse
Le jour où les congélateurs sont devenus une cible
Sujets et garanties de lectureProfondeur 2 · 2 niveaux détectés
Garanties de lecture
Niveaux de preuve
Profondeur 2 : référence · 2 niveaux détectés
Sommaire et notions11 étapes · 2 notions
Analyse complète
La guerre contre les machines ordinaires · Volet 1/7
Des commandes modifiées à distance, des produits retirés des rayons, puis une nouvelle série d’incidents trois semaines plus tard. L’attaque contre le froid commercial révèle un pouvoir très concret : décider à distance des conditions dans lesquelles une marchandise peut encore être vendue. Les documents techniques et l’audition de l’ANSSI permettent de reconstruire le mécanisme, tout en corrigeant les premières explications.
À Gradignan, près de Bordeaux, le gérant d’un Intermarché évalue à 21 000 euros au prix d’achat les produits perdus après l’attaque de la nuit du 11 au 12 octobre 2026. Il rapporte au Monde un constat d’huissier. Ce montant décrit un magasin, selon son exploitant. 1
Avant l’incident, les marchandises constituaient un stock destiné à la vente. Après la rupture de leurs conditions de conservation, leur valeur dépend d’une décision sanitaire, puis éventuellement de leur destruction. Une modification informatique a franchi la frontière entre une interface d’administration et les biens qu’une entreprise possède.
Les réfrigérateurs rendent cette transformation immédiatement visible. Un écran peut redevenir vert, un accès distant être fermé, un technicien terminer son intervention : la question du lot de produits exposé à la chaleur demeure entière. Rétablir le fonctionnement de la machine et reconstituer un stock commercialisable sont deux opérations différentes. Cette distinction guidera ce premier volet, consacré aux faits établis et au mécanisme physique.
Trois semaines, et une explication à reprendre
Le 12 octobre, le CERT-FR, centre gouvernemental de réponse aux incidents rattaché à l’ANSSI, publie une alerte. Sa version du 13 octobre élargit le périmètre des équipements visés ; celle du 16 octobre actualise les recommandations. Le document cite les familles Danfoss AK-SM et AK-SC, ainsi que Copeland XWEB et Dixell XWEB. Il établit des compromissions de contrôleurs à distance. 2
Le Monde rapporte aussi des incidents sur des équipements Dixell dans la nuit du 12 au 13 octobre. Cette seconde nuit doit être distinguée de celle qui avait initialement frappé les magasins français. 10
Le terme mérite d’être posé dès maintenant. Un contrôleur est un ordinateur spécialisé qui surveille ou commande un équipement. Dans une installation frigorifique, plusieurs étages peuvent coexister : le dispositif qui pilote localement un meuble, le superviseur qui rassemble les informations du magasin et l’interface par laquelle un prestataire intervient. Les capacités exactes dépendent de l’installation. L’alerte rassemble des familles de produits ; elle laisse à l’investigation le soin d’identifier le chemin suivi sur chaque site. 2 5
Un élément important arrive le 21 octobre. Au Sénat, le directeur général de l’ANSSI, Vincent Strubel, explique que l’analyse alors conduite par l’agence privilégie l’exposition directe des équipements sur Internet, une administration insuffisamment protégée et des mots de passe faibles. Il écarte, à ce stade, les vulnérabilités publiées par des chercheurs au cours des deux années précédentes comme explication des compromissions examinées. 3
Cette intervention change l’ordre des questions. Plusieurs défauts logiciels documentés existent bel et bien. Leur existence et leur présence éventuelle sur une machine constituent des informations utiles ; démontrer leur utilisation exige d’autres pièces. Il faut établir comment l’accès a été obtenu, avec quels droits, puis quelles commandes ont été exécutées. L’audition fournit un état de l’analyse de l’agence, daté du 21 octobre. Elle laisse ouverte la diversité possible des situations individuelles et celle des événements ultérieurs.
Le 2 novembre, des incidents touchent à nouveau des installations frigorifiques, cette fois dans plusieurs pays européens. Reuters recueille des confirmations en Belgique, au Luxembourg, en Suède et en Irlande. L’agence indique que l’auteur des attaques et le lien avec les incidents français restent indéterminés. 4
Vingt et un jours séparent le 12 octobre du 2 novembre. Cet intervalle mesure le temps entre deux dates de signalement, et seulement cela. La chronologie publique suffit à établir la répétition d’un type de dommage. Pour parler d’une opération unique, il faudrait relier les accès, les infrastructures utilisées, les commandes et leur provenance. Le mot « vague », pratique pour raconter une actualité, peut donner une unité trompeuse à un dossier encore fragmentaire.
Méthode et périmètre
Les signalements et les révisions documentaires ont des dates distinctes. Les 21 jours entre le 12 octobre et le 2 novembre sont calculés en jours calendaires. L’espacement du dessin est éditorial, sans proportion temporelle. L’audition du 21 octobre concerne les compromissions alors examinées, tandis que le lien avec les incidents de novembre demeure ouvert.
Un congélateur contient aussi un moyen de chauffer
Pour comprendre les rayons vidés, il faut suivre le trajet de la chaleur. Une installation frigorifique retire de l’énergie à un volume d’air et aux produits qu’il contient. L’évaporateur, l’échangeur qui absorbe cette chaleur, peut se couvrir de givre. Cette couche gêne les échanges et doit être éliminée. Le dégivrage appartient donc au fonctionnement normal de nombreuses installations. 6
Suivant la conception, l’opération utilise notamment des résistances électriques ou du gaz chaud. Elle se termine normalement selon des critères de température et de durée. Une fonction indispensable à la conservation introduit ainsi, à certains moments, de la chaleur dans une partie du système. Son encadrement est essentiel. 6
À l’échelle du magasin, un superviseur peut coordonner plusieurs contrôleurs, recueillir les températures et gérer des alarmes. Danfoss décrit ces fonctions dans sa documentation commerciale et technique. Nous l’utilisons ici pour expliquer une architecture possible, avec ses fonctions ordinaires, et non pour reconstituer l’installation précise d’une victime. 5
Le risque apparaît lorsque des droits de commande deviennent accessibles à un tiers hostile. Une fonction légitime peut alors être utilisée hors de son cadre prévu. Le régulateur exécute une instruction ; l’effet se poursuit dans un échangeur, dans l’air, puis dans les produits. Cette chaîne aide à comprendre pourquoi une intrusion limitée à une interface technique peut avoir un coût matériel direct.
Le schéma ci-dessous représente un exemple à dégivrage électrique. D’autres conceptions utilisent d’autres procédés, et les protections locales varient. L’illustration situe les frontières à examiner : qui autorise la commande, quel équipement l’exécute, quel capteur observe le résultat et comment l’alerte arrive à une personne capable d’intervenir. Les paramètres exacts des attaques restent hors de ce dessin.
Méthode et périmètre
Architecture explicative construite à partir des fonctions publiées par le fabricant et de l’alerte du CERT-FR. Le dessin suit un exemple de dégivrage électrique. Il distingue l’autorisation, la supervision, la régulation locale, l’effet thermique et le retour de mesure. Les protections, les liaisons et les réglages propres à chaque victime sont inconnus. La flèche de mesure ne démontre aucune indépendance du capteur ou du stockage des journaux.
La télémaintenance a une utilité évidente dans cette organisation : voir un défaut, comprendre une alarme, préparer une intervention sans attendre un déplacement. La question économique porte sur l’étendue du pouvoir accordé à cette liaison. Observer une température, modifier une consigne de température, la valeur cible, et changer une configuration engagent des conséquences différentes. Un contrat qui parle simplement de « suivi à distance » peut réunir ces fonctions sous un même intitulé ; l’enquête doit les séparer.
Le faux raccourci de la faille déjà connue
Le fabricant a publié un avis de sécurité en août 2025 concernant des vulnérabilités de l’AK-SM 800A, corrigées par la version 4.3.1. Cet avis décrit des défauts intervenant après authentification. Il documente un risque produit. Son rôle éventuel dans les attaques d’octobre exige des traces propres aux incidents. 8
Ce détail illustre la prudence nécessaire dans la lecture d’une alerte technique. Un identifiant de vulnérabilité, appelé CVE, désigne un défaut répertorié. Pour relier ce défaut à un incident, il faut encore vérifier le modèle, sa version, sa configuration et les traces disponibles. La parenté des noms commerciaux peut également induire en erreur : AK-SM 800 et AK-SM 800A désignent des générations distinctes dans la documentation du constructeur. 5 8
Une autre page de Danfoss décrit les choix de sécurité proposés sur l’AK-SM 800A. À partir de la branche logicielle 4.0.x, le mode strict devient le réglage par défaut après installation, tandis qu’un mode de compatibilité demeure possible. Le fabricant avertit aussi que la mise à jour peut affecter les échanges avec des logiciels tiers et recommande une présence sur site en cas d’incertitude. 9
On voit ici pourquoi la consigne « mettre à jour » ouvre un chantier d’exploitation. Le frigoriste doit conserver la visibilité sur ses machines ; l’exploitant doit maintenir la surveillance de ses denrées ; le responsable informatique doit limiter les accès. Une évolution de sécurité peut modifier ces relations. Cette difficulté justifie une préparation et des essais. Elle constitue aussi une question documentaire : qui devait vérifier le fonctionnement complet après modification, et avec quelles preuves ?
La documentation du fournisseur décrit les capacités et les précautions de ses produits. Elle renseigne peu sur la manière dont chaque installation a été configurée, maintenue ou contractualisée. La responsabilité d’un incident se construit à partir de ces éléments locaux. Attribuer d’emblée toute la faute au fabricant, au prestataire ou au magasin reviendrait à trancher avant d’avoir examiné les contrats et les configurations.
Une température spectaculaire demande un mode d’emploi
Dans les récits de ces attaques circulent des températures très élevées. Avant de reprendre un chiffre, il faut lui donner un objet : s’agit-il d’une consigne saisie, d’une mesure d’air ou de la température du produit ? Ce sont trois informations différentes. La première exprime une instruction, la deuxième décrit ce qu’un capteur observe à un endroit donné, la troisième concerne la denrée elle-même. 6 12 13
Le droit européen permet de comprendre l’enjeu. Pour les aliments relevant de la catégorie des surgelés, la directive 89/108/CEE fixe une référence de −18 °C ou moins dans tous les points du produit, avec des tolérances encadrées. Le règlement 37/2005 organise, pour sa part, la surveillance de la température de l’air dans le transport et le stockage, avec des dérogations notamment pour les meubles de vente. Les textes distinguent donc eux-mêmes le produit et l’air qui l’entoure. 12 13
Cette différence commande la lecture des preuves. La position d’une sonde, son étalonnage, la durée de l’exposition et l’historique du lot comptent. Une capture d’écran sans ces informations éclaire un aspect de l’incident ; elle laisse beaucoup à reconstruire. Les températures applicables aux produits frais varient par ailleurs selon leur catégorie : la chaîne du froid dépend de règles propres aux catégories de denrées.
Méthode et périmètre
Le schéma oppose trois objets de preuve, sans valeur mesurée lors d’une attaque. La référence de −18 °C concerne les aliments surgelés au sens de la directive 89/108/CEE, avec les tolérances prévues par le texte. Le règlement 37/2005 porte sur la surveillance de l’air dans certains périmètres, avec des dérogations. Aucune durée de conservation ou décision de remise en vente n’est calculée.
La distinction protège aussi contre une autre erreur : imaginer que le retour de l’air à une température normale efface l’épisode précédent. La décision de remettre un produit en vente porte sur son histoire et sur les exigences sanitaires applicables. Le règlement européen sur l’hygiène alimentaire place la responsabilité première de la sécurité des aliments sur l’exploitant et impose des procédures de maîtrise des dangers. 11
Pour raconter un incident avec exactitude, mieux vaut donc un relevé contextualisé qu’une température maximale isolée. Et pour protéger les clients, l’équipe du magasin doit pouvoir prendre une décision sur les lots, y compris lorsque l’information disponible reste insuffisante. La prudence peut conduire à retirer des produits par précaution ; elle ne constitue pas, à elle seule, un décompte de marchandises dont l’altération aurait été démontrée individuellement.
Le relevé horaire peut raconter une histoire trop lisse
La collecte documentaire fait apparaître une difficulté supplémentaire dans la façon de lire les historiques. Le manuel Danfoss AK-SM 800A révisé en juin 2026 décrit une fonction de rapport de sécurité alimentaire reposant sur des échantillons de quinze minutes, dont quatre sont moyennés pour l’affichage horaire. Il distingue cette fonction d’autres journaux de service. 7
L’exemple concerne la fonction décrite dans ce manuel. Nous ignorons si elle était présente ou activée dans les magasins touchés. Son intérêt est méthodologique : une moyenne horaire et le maximum de la même heure répondent à des questions différentes. Plusieurs suites de quatre valeurs peuvent produire la même moyenne. Le document récapitulatif perd alors une partie de l’information conservée dans les observations élémentaires.
Cette propriété arithmétique a une conséquence très concrète pour une enquête. La demande « envoyez vos relevés » reste imprécise. Il faut savoir si le fichier contient les valeurs originales, des moyennes, des valeurs maximales ou un affichage remanié. Il faut également connaître les périodes sans données et la synchronisation des horloges. Un tableau propre peut rester un résumé incomplet de l’événement.
Méthode et périmètre
Le manuel Danfoss BC337629891709en-001101, daté de juin 2026, décrit cette fonction en section 5.10, page imprimée 52. T1 à T4 sont des symboles, sans température inventée. La moyenne arithmétique est la somme divisée par quatre. Les intervalles dessinés séparent des observations successives ; aucun instant précis dans l’heure n’est attribué au logiciel. Le maximum et la durée d’un dépassement ne se déduisent pas d’une moyenne seule. L’utilisation de cette fonction chez les victimes est inconnue.
Il existe une seconde question : le dispositif qui commande est-il aussi celui qui conserve et transmet les mesures ? La documentation de supervision montre que plusieurs de ces fonctions peuvent se trouver au même endroit. L’indépendance des preuves doit donc être examinée. Cette observation justifie de rapprocher les sources disponibles ; elle n’établit aucune falsification des historiques dans les attaques étudiées. 5 7
Une chronologie robuste rapproche les changements de configuration, les alarmes, les relevés et les interventions humaines. Chaque horodatage a une signification : l’instant où une commande est reçue, celui où une sonde mesure une variation, celui où un message part, puis celui où quelqu’un agit. Les confondre peut transformer un délai de transmission en retard humain, ou masquer une période pendant laquelle personne ne disposait de l’information nécessaire.
Redémarrer le froid, puis reconstruire les rayons
Le cas irlandais offre un point de comparaison utile. Le 2 novembre, Musgrave indique que treize magasins SuperValu ont été touchés et que des produits réfrigérés et surgelés ont été retirés de la vente par précaution. L’entreprise attribue la détection à ses systèmes de surveillance, selon ses déclarations à l’Irish Farmers Journal. 14
Une seconde publication, datée du même jour, rapporte que Musgrave considère l’incident comme résolu et les magasins revenus à un fonctionnement normal, avec un réapprovisionnement des gammes concernées encore en cours. Ces indications restent des déclarations de l’entreprise, relayées par le journal. Leur chronologie à l’heure près demeure indisponible dans les pages consultées. 15
La succession des deux annonces fait apparaître deux travaux : retrouver des installations utilisables et remettre des produits à disposition. Le second mobilise la logistique et les décisions sur les stocks. La fin déclarée d’un incident informatique peut donc coexister avec des rayons en cours de remplissage. Pour mesurer le dommage économique, le point de retour à la normale doit être défini : contrôle de la machine, disponibilité des produits, reprise des ventes ou règlement des dépenses engagées.
Le montant cité à Gradignan était exprimé au prix d’achat. D’autres évaluations pourraient retenir un prix de vente, des frais d’évacuation, une marge perdue ou le coût d’un équipement endommagé. Additionner ces périmètres exposerait à compter deux fois une même conséquence. Une consolidation sérieuse réclamerait des justificatifs par catégorie, une période commune et une séparation entre pertes, dépenses supplémentaires et indemnisations.
Ce premier volet conserve donc les montants locaux dans leur périmètre. Aucun bilan économique européen consolidé n’a été trouvé dans les documents examinés. L’absence de total fiable laisse intacte la réalité des incidents et évite de lui ajouter une précision artificielle.
Le danger se situe à la frontière des métiers
Le froid commercial se trouve à la rencontre du bâtiment, de la maintenance, de l’informatique et de l’hygiène alimentaire. L’ANSSI classe les systèmes industriels parmi les technologies opérationnelles (OT) qui agissent directement sur un procédé physique. Elle souligne que les mesures de sécurité de l’informatique de gestion peuvent nécessiter des adaptations pour ces environnements. 16
Une question simple résume le problème d’organisation : qui possède une vue complète de la chaîne, depuis l’autorisation d’accès jusqu’à la décision sur un lot de marchandises ? Le magasin connaît ses produits. Le frigoriste connaît la régulation. L’équipe informatique connaît les accès qu’elle administre. L’enquête doit déterminer comment ces connaissances se rejoignent, en particulier lorsque l’équipement a été installé ou entretenu dans un contrat distinct du reste du système informatique.
Dans son alerte, le CERT-FR appelle à supprimer l’exposition directe et à rétablir un accès protégé. Il demande également de vérifier les conditions contractuelles d’assurance avant une coupure des remontées d’information vers le frigoriste. Ce détail rappelle qu’une mise en sécurité doit conserver une surveillance opérationnelle du froid. 2
À ce stade, les pièces manquantes sont identifiables : configurations avant et après l’attaque, historiques originaux, inventaires des lots, rapports d’intervention et contrats de maintenance. Leurs réponses permettraient de distribuer les responsabilités et de comprendre pourquoi certains sites ont subi des pertes plus lourdes que d’autres. Le nombre de magasins portant une même enseigne fournit un périmètre commercial ; il renseigne peu sur l’homogénéité de leurs installations techniques.
L’attribution, enfin, relève d’un autre étage de preuve. Une action destructive peut servir plusieurs intentions. Pour désigner un groupe ou un État, il faut des indices techniques et contextuels suffisamment solides, au-delà de l’effet produit ou du calendrier. Le dossier documentaire disponible au 3 novembre permet de décrire un mécanisme de dommage et une vulnérabilité d’organisation. Il laisse l’identité des auteurs et les liens entre épisodes ouverts. 4
Les congélateurs ont rendu visible une dépendance facile à oublier : la valeur d’un stock alimentaire tient à des conditions physiques entretenues en permanence. La commande à distance donne prise sur ces conditions. En protéger l’accès, conserver des mesures exploitables et organiser une réponse sur place relèvent alors du même travail : garder la maîtrise de la marchandise jusqu’à sa vente.
Méthode et limites
Enquête documentaire arrêtée au 3 novembre 2026. Aucune intervention sur des systèmes de tiers, aucun entretien réalisé pour ce dossier. Les témoignages et déclarations d’entreprises sont attribués aux médias qui les ont recueillis. Les illustrations sont des reconstructions explicatives ; aucune courbe de température d’une victime n’a été obtenue. Les données de commande, d’air et de produit sont distinguées. Le prochain volet portera sur l’organisation des pouvoirs de commande entre superviseur, régulateur et télémaintenance.
Prolonger l’enquête
- Volet 2 : qui commande réellement les machines ?, pour les droits, les copies de configuration et le fonctionnement après une coupure.
Notre première analyse du cas Danfoss examinait les responsabilités et les coûts après les incidents d’octobre. Les accès aux installations éoliennes et solaires éclairent une autre frontière entre informatique et procédé physique. Le chantier de redémarrage après une cyberattaque permet de suivre les dépenses et les conditions du retour au service.
Sources
- Dans les supermarchés français, une journée noire après une cyberattaque massive visant des systèmes frigorifiques
À Gradignan, le gérant d’Intermarché déclare au Monde une perte de 21 000 euros au prix d’achat après la nuit du 11 au 12 octobre et rapporte un constat d’huissier.
Passages et périmètre
Passages Charles Dezon/Gradignan et perte au prix d’achat. Témoignage local attribué ; constat et comptes non obtenus. Les hypothèses techniques initiales sont confrontées à l’audition ANSSI du 21 octobre. Passages pertinents du reportage original lus dans l’outil web ; aucun accès au compte abonné, au constat ou à la comptabilité.
- CERTFR-2026-ALE-012 : incident ciblant les contrôleurs à distance des installations de réfrigération
Alerte initiale 12 octobre 2026, ajout d’équipements 13 octobre, recommandations actualisées 16 octobre. Familles Danfoss AK-SM/AK-SC et Copeland/Dixell XWEB ; suppression de l’exposition directe et accès protégé. Vérification des conditions contractuelles d’assurance avant coupure des remontées.
Passages et périmètre
Gestion du document, systèmes affectés, résumé, solutions et historique final. Bulletin de campagne, sans total consolidé de victimes ni attribution. Il ne démontre pas l’exploitation d’une CVE précise. Bulletin officiel complet et historique lus dans l’outil web.
- Audition de Nicolas Roche, Vincent Strubel et Anne-Sophie Dhiver, commission des affaires étrangères
Au Sénat le 21 octobre 2026, Vincent Strubel décrit l’exposition directe, des administrations insuffisamment sécurisées et des mots de passe faibles. Selon l’analyse alors disponible, les vulnérabilités publiées au cours des deux années précédentes n’avaient pas été exploitées dans les cas examinés.
Passages et périmètre
Réponse de Vincent Strubel après les questions sur les attaques ; passages sur les frigos et mots de passe. État de l’analyse ANSSI daté du 21 octobre, pas rapport forensique de chaque site ni conclusion étendue aux incidents de novembre. Compte rendu officiel ouvert ; passages substantiels complets lus, contrairement à la limite d’accès du dossier fourni.
- New cyberattack on supermarket fridges sweeps across Europe
Dépêche du 2 novembre 2026 : incidents en Belgique, Luxembourg, Suède et Irlande, dont 13 SuperValu selon Musgrave. Reuters laisse ouverts l’auteur et le lien avec les attaques françaises.
Passages et périmètre
Confirmations des enseignes, déclaration Musgrave et paragraphe sur l’attribution et le lien inconnus. Reprise intégrale de Reuters lue sur Investing.com et Euronext ; URL Reuters originale inaccessible dans l’outil. Déclarations attribuées, sans relevés de victimes ni preuve d’une campagne unique. Original Reuters : erreur de récupération de l’outil. Reprises complètes Investing.com et Euronext lues. Texte consulté.
- System managers / AK-SM 800A
Le fabricant décrit la supervision des contrôleurs, la collecte des températures, les alarmes et le dégivrage coordonné. Le 800A repose sur une plateforme distincte du 800.
Passages et périmètre
Présentation du System Manager et nouvelle plateforme électronique ; FAQ officielle distinguant les séries 800 et 800A. Capacités annoncées du produit ; architecture et configuration des victimes inconnues. Contenu officiel indexé lu par web search ; accès direct HTTPS 403.
- Refrigeration controllers
Le dégivrage peut notamment utiliser des résistances électriques ou du gaz chaud ; température et durée participent à son encadrement.
Passages et périmètre
Chapitres 1, 2, 4 et 5 : consigne, valeur mesurée, dégivrage électrique ou au gaz chaud, arrêt en température et limite de durée. Explications de conception, sans reconstitution d’une installation victime ni paramètres d’attaque. Texte officiel indexé des chapitres 1–7 lu intégralement ; page directe HTTPS 403.
- User Guide, System Manager AK-SM 800A, BC337629891709en-001101
La fonction HACCP échantillonne toutes les quinze minutes et affiche une moyenne de quatre valeurs par heure ; elle se distingue des journaux de service.
Passages et périmètre
BC337629891709en-001101, section 5.10, page imprimée 52 ; pied de page daté 2026.06. Fonction documentée ; présence et activation chez les victimes inconnues. Le lien fourni dans l’archive redirige vers cette révision de juin ; aucune courbe de victime utilisée. PDF officiel reçu avec HTTP 200 et téléchargé ; texte des pages 35, 51 à 53 et 112 extrait ; page 52 rendue et inspectée.
- DSA-2025-08-01 : post-authentication vulnerabilities, AK-SM8xxA
L’avis d’août 2025 décrit deux vulnérabilités après authentification et identifie 4.3.1 comme correctif des versions antérieures.
Passages et périmètre
Résumé, produits concernés et registre des publications ; conditions de l’avis d’août distinguées de celles de l’avis de mars. Correction historique, sans affirmation qu’il s’agit de la dernière version ni d’une exploitation constatée en octobre. Avis et registre officiels indexés lus ; pages directes HTTPS 403.
- AK-SM 800A Series : product security and installation notes
Danfoss décrit un mode strict par défaut après installation de 4.0.x et versions suivantes, avec options de compatibilité et précautions pour les interfaces tierces.
Passages et périmètre
Product security, Session Control et Important installation notes ; manuel de juin, section 5.5, page imprimée 35. Déclarations du fabricant, également présentes au manuel de juin page 35 ; aucune certification indépendante ou configuration de victime déduite. Page officielle indexée lue ; corroboration PDF reçu avec HTTP 200, page 35 extraite.
- Après Danfoss, d’autres systèmes de réfrigération ont été visés
Le Monde rapporte des incidents Dixell durant la nuit du 12 au 13 octobre 2026, distincte de la première nuit 11–12 octobre.
Passages et périmètre
Ouverture, témoignage du frigoriste et élargissement aux équipements Dixell. Reportage et témoignages attribués. Les hypothèses initiales sur les vulnérabilités sont confrontées à l’analyse ANSSI du 21 octobre. Passages pertinents complets du reportage original lus dans l’outil web.
- Règlement (CE) 852/2004 sur l’hygiène des denrées alimentaires, consolidation du 24 mars 2021
Le texte place la responsabilité alimentaire première sur l’exploitant, impose la maîtrise des dangers et traite le maintien de la chaîne du froid.
Passages et périmètre
Articles 1, 4 et 5 ; annexe II, chapitre IX. Consolidation du 24 mars 2021 répertoriée par EUR-Lex. Principes généraux et version consolidée 2021 consultés ; aucune décision sanitaire sur un lot ni conseil juridique individuel. Texte officiel indexé de la consolidation 2021 lu ; requêtes directes : HTTP 202, écran anti-robot, aucun PDF téléchargé.
- Directive 89/108/CEE sur les aliments surgelés, consolidation du 1er juillet 2013
La directive vise les aliments commercialisés comme surgelés et retient −18 °C ou moins dans tous les points du produit, avec des tolérances encadrées.
Passages et périmètre
Articles 1(2) et 5(1) à 5(3) ; conditions distinctes pour les tolérances en transport et au détail. Le texte exclut notamment les glaces ; seuil à distinguer de l’air et des aliments frais, sans durée sûre de remise en vente calculée. Texte officiel indexé complet des articles 1/5 lu ; accès direct : HTTP 202, écran anti-robot.
- Regulation (EC) 37/2005 on temperature monitoring of quick-frozen foodstuffs
Les articles 2 et 3 distinguent l’enregistrement de l’air en transport/stockage des dérogations pour meubles de vente et certaines petites réserves.
Passages et périmètre
Article 2 sur les relevés réguliers de l’air ; article 3 sur les meubles de vente et certaines réserves de moins de 10 m³. Un enregistreur continu ne peut être présenté comme une obligation uniforme de chaque meuble de vente. Texte officiel indexé des articles 1–5 lu ; accès direct : HTTP 202, écran anti-robot, aucun PDF téléchargé.
- Refrigeration cyber attack hits SuperValu as frozen food removed from sale
Musgrave déclare 13 magasins SuperValu affectés, retrait préventif de produits réfrigérés et surgelés, détection par ses dispositifs de surveillance et action immédiate.
Passages et périmètre
Corps du texte, déclaration du porte-parole de Musgrave. Déclaration d’entreprise relayée par le journal, sans données brutes ni audit indépendant. Le CMS affiche 00:00, sans horaire exploitable de l’annonce. Article original ouvert par son lien depuis l’article de suivi ; paragraphes complets pertinents lus.
- Cyber attack on SuperValu fridges now resolved
Musgrave annonce la résolution de l’incident et le retour des magasins au fonctionnement normal, alors que le réapprovisionnement des gammes concernées se poursuit.
Passages et périmètre
Titre, sous-titre et déclaration Musgrave dans le corps de l’article. Résolution déclarée par l’entreprise, sans audit technique indépendant public. Le CMS affiche 00:00 ; aucune durée horaire de résolution n’en est déduite. Article original et passages complets pertinents lus dans l’outil web.
- La cybersécurité des systèmes industriels : mesures détaillées, présentation du guide
Présentation ANSSI des systèmes OT : conduite et surveillance de procédés à action physique, et adaptation possible des mesures de sécurité IT aux contraintes industrielles.
Passages et périmètre
Présentation HTML, paragraphes OT/IT ; en complément, PDF v2§§1.1–1.2,pages imprimées 5–6. La date 19 décembre 2025 est celle de la page. Le PDF lié v 2 est daté 27 novembre 2025 ; seuls son introduction et son champ d’application ont été consultés en complément, sans ajouter des prescriptions techniques non examinées. Présentation HTML et sections citées du PDF officiel liées à la page lues.
// l’hebdo l0g
N° 14 · 1 nov.Les dossiers à retenir, leurs limites et les prochaines vérifications.
Lire la revue ↗Cet article ne constitue en aucun cas un conseil en investissement.
// historique des révisions
- publication
- révision
Les corrections substantielles suivent la politique de correction et sont consignées dans le changelog éditorial.
$ cd ..