Cyberattaque: supermarchés français, frigos à 50°C

Une cyberattaque contre des supermarchés français a fait surchauffer des systèmes de réfrigération jusqu'à 50 °C, obligeant des centaines de magasins à détruire des millions d'euros de produits frais et surgelés. L'attaque, découverte le 12 octobre 2026, a exploité un logiciel de réfrigération Danfoss obsolète et a touché des chaînes comme Intermarché, E.Leclerc, Netto et Coopérative U.

Que s'est-il passé lors de la cyberattaque ?

L'attaque a commencé dans la nuit de dimanche et n'a été remarquée que lorsque les employés ont ouvert les magasins lundi matin. Les pirates ont manipulé à distance la fonction de dégivrage des contrôleurs connectés à Internet, maintenant les unités en marche continue. Certains réfrigérateurs pleins ont été chauffés plus de six heures, selon les médias français. Le parquet de Paris a ouvert une enquête pour cybercriminalité et l'ANSSI coordonne avec ses homologues européens. L'incident souligne la vulnérabilité croissante de la cybersécurité dans la chaîne alimentaire.

Comment le logiciel Danfoss a-t-il été exploité ?

Les magasins touchés utilisaient d'anciennes unités Danfoss impossibles à mettre à jour à distance. Parmi les systèmes vulnérables figurent les contrôleurs Danfoss AK-SM 800A, dont les failles avaient été révélées par la société de sécurité Claroty. Un correctif existe depuis le 18 septembre pour trois contrôleurs, mais beaucoup d'unités sont restées sur un firmware obsolète. Danfoss a indiqué que les unités touchées utilisaient un firmware ancien impossible à actualiser, ce qui reflète les faiblesses des systèmes de contrôle industriels touchant les infrastructures critiques.

Quelles chaînes françaises ont été touchées ?

Environ 400 des quelque 15 000 supermarchés français ont été perturbés. Intermarché et Netto auraient vu près de 300 magasins touchés, Coopérative U a confirmé des perturbations dans moins de 100 sites, et E.Leclerc, Carrefour Market et Monoprix auraient également été visés.

Pertes financières liées aux denrées avariées

Deux supermarchés d'Alsace ont signalé des pertes cumulées de 270 000 €, dont 220 000 € pour un seul propriétaire. À l'échelle nationale, les coûts devraient se chiffrer en millions. Le PDG de Coopérative U a qualifié l'attaque d'« extrêmement grave et sans précédent ». Le commissaire européen à l'alimentation a dénoncé une « militarisation de la nourriture ». Cela pose des questions urgentes sur la sécurité du secteur européen de la distribution.

L'incident chez Albert Heijn est-il lié ?

Séparément, le détaillant néerlandais Ahold Delhaize a signalé un incident de cybersécurité affectant les magasins Albert Heijn, Etos et Gall & Gall. Cette attaque n'avait rien à voir avec la réfrigération : elle a perturbé les étiquettes électroniques de rayon et bloqué les livraisons de courses en ligne. Un porte-parole a déclaré à Reuters qu'aucun lien entre les deux incidents n'était établi. Ces événements simultanés soulignent toutefois les menaces cyber transfrontalières dans la distribution.

Comment protéger les systèmes de réfrigération ?

• Appliquer rapidement les mises à jour et correctifs de firmware.
• Séparer les réseaux technologiques opérationnels des systèmes informatiques.
• Surveiller les contrôleurs pour détecter des commandes de température inhabituelles.
• Élaborer des plans de réponse aux risques d'avarie alimentaire et d'incendie.

FAQ

Qu'est-ce qui a provoqué la montée à 50 °C ?

Des pirates ont exploité un logiciel de réfrigération Danfoss obsolète pour déclencher un dégivrage continu, faisant surchauffer les unités.

Quelles chaînes ont été touchées ?

Intermarché, Netto, Coopérative U, E.Leclerc, Carrefour Market et Monoprix, soit environ 400 magasins perturbés.

Quel a été le montant des dégâts ?

Des centaines de milliers d'euros par magasin ; les pertes nationales sont estimées à plusieurs millions.

L'incident Albert Heijn est-il lié ?

Selon Ahold Delhaize, aucun lien n'est confirmé.