Bon, stop bullshit... on va faire un petit point sur l'affaire de la cyber-décongélation (qui n'est pas « une info BFMTV » ou une exclu de je ne sais pas qui). C'est @CTuronensis a sonné l'alerte très tôt. Il aurait été honnête de le citer. Ceci étant dit, revenons sur le bullshit show « célérus ». 1° Toute attribution reste à cette heure hasardeuse. Ceux qui voient déjà la main de Moscou feraient bien de sortir autre chose qu'une intuition géopolitique. 2° On a des systèmes Danfoss anciens ou non mis à jour. Claroty a publié le 9 août 2026 une étude sur trois vulnérabilités de l'AK-SM 800A : contournement d'authentification, injection de commandes et manipulation du serveur web. Les correctifs existaient en 2025. Mais attention : rien ne prouve encore que cette chaîne de failles a été utilisée. 3° Je vais risquer une théorie qui va à l'encontre du réflexe « c'est les Russes ». Et si le ou les auteurs étaient français, ou au moins particulièrement familiers du parc français ? Premier indice : les victimes confirmées sont, pour l'instant, en France, au sein de plusieurs enseignes. Ça ressemble davantage à un périmètre technique ou géographique commun qu'à un simple problème informatique interne à une chaîne. 2e indice : des frigoristes décrivent des réglages très précis. Des dégivrages portés à 180 ou 360 minutes, répétés, avec des seuils poussés à 50 °C. On a saboté les fonctions de commande du froid en exploitant leur logique métier. Ça peut évoquer une familiarité avec ces installations. Mais ça peut aussi être automatisé après lecture de la documentation. 3e piste, à vérifier : les accès de maintenance. En France, la 3G reste active, avec encore 1,39 million de terminaux professionnels M2M limités à la 2G/3G à fin juin 2026, selon l'Arcep. Ailleurs, des opérateurs ont déjà coupé la 3G. Si des magasins utilisent encore des modems cellulaires, des APN privés ou un prestataire commun, ce serait une explication possible à cette concentration française. Et là, énorme réserve : nous n'avons aucune preuve que la 3G ait servi à entrer. La faille Claroty concerne une interface web, pas le réseau mobile. Une machine joignable en 3G peut être attaquée depuis n'importe quel pays. Et « victime française » ne veut pas _forcément_ dire « pirate français »... mais bon, le vecteur d'accès, c'est quand même un gros indice... et encore une fois, l'attaque n'a pour le moment ciblé _que_ la France. Ma théorie, c'est donc qu'il faut regarder très sérieusement du côté du parc installé et des accès de maintenance _locaux_ avant de chercher des agents du Kremlin dans chaque congélateur. Pour savoir qui a frappé, il faudra les journaux de connexion, les comptes utilisés, les opérateurs et les routeurs concernés. En attendant, ceux qui délivrent déjà des passeports russes aux pirates font surtout de l'attribution au doigt mouillé. Sources : - CTuronensis (X), 12 octobre 2026 : signalement initial de la cyberattaque contre les systèmes frigorifiques Danfoss. xitter.cf/CTuronensis/status/210… - Claroty Team82, 9 août 2026 : enquête technique détaillée sur trois vulnérabilités des superviseurs Danfoss AK-SM 800A. Contournement d'authentification, injection de commandes et manipulation du serveur web. Analyse du firmware et de la surface d'attaque. blog.claroty.com/team82/rese… - Danfoss, 24 mars 2025 : bulletin officiel sur CVE-2025-41450, vulnérabilité d'authentification des AK-SM 8xxA permettant de contourner certains contrôles d'accès. Correctif disponible. danfoss.com/en/service-and-s… - Danfoss, 1er août 2025 : bulletin officiel sur CVE-2025-41451 et CVE-2025-41452. Risques d'exécution de commandes à distance après authentification et de perturbation du serveur web. Correctif en version 4.3.1. danfoss.com/en/service-and-s… - Danfoss, documentation constructeur : fonctionnement des superviseurs AK-SM 800A, gestion distante, mises à jour logicielles, HTTPS et contrôle des sessions. Utile pour comprendre les accès de maintenance. danfoss.com/fr-fr/service-an… - Adrien Le Norcy, LinkedIn, 12 octobre 2026 : alerte et témoignages de frigoristes. Plusieurs techniciens rapportent des consignes modifiées à 50 °C et des cycles de dégivrage anormalement longs. fr.linkedin.com/posts/adrien… - Reuters, 12 octobre 2026 : confirmation de la cyberattaque contre les enseignes françaises, dégâts sur les installations frigorifiques, déclarations de Danfoss et enquête de l'ANSSI. reuters.com/business/retail-… - Euronews / AFP, 12 octobre 2026 : bilan des établissements touchés, interventions des distributeurs et ouverture d'une enquête par le parquet de Paris. fr.euronews.com/2026/10/12/d…

Ce n’est pas encore une preuve de corruption pénale, c’est presque plus élégant : pendant que Witkoff et Kushner négocient avec Moscou la fin de la guerre en Ukraine, un deal de plusieurs milliards sur les actifs internationaux de Lukoil se construit avec des investisseurs liés à leur entourage d’affaires. Poutine aurait lui-même mis l’opération sur la table le 5 septembre. Et pour que la vente ait lieu, il faut une autorisation OFAC américaine qui lèverait le verrou des sanctions. A ce stade, aucun élément ne montre que Witkoff ou Kushner s’enrichiraient personnellement, mais quand diplomatie, sanctions et réseaux privés utilisent la même table de négociation, ça pue très fort le conflit d’intérêts. reuters.com/business/energy/…