Piratage des frigos de supermarchés en France : 50°C

Le 11 octobre 2026, des réfrigérateurs et congélateurs connectés ont été portés à distance à 50°C (122°F) dans des centaines de magasins Intermarché, Netto, Coopérative U, Carrefour, Monoprix et E.Leclerc, causant des pertes alimentaires et de petits incendies. Le parquet de Paris a qualifié l'acte de cyberattaque à grande échelle contre des équipements de chaîne du froid connectés, une escalade rare du vol de données vers le sabotage physique des infrastructures. Selon la BBC, les pertes se chiffrent en millions d'euros.

Que s'est-il passé lors du piratage du froid en France ?

Les assaillants ont basculé de nuit, à distance, les régulateurs Danfoss en mode dégivrage, faisant grimper la température à 50°C en six heures. Les modèles visés, AK-SM800 et AK-SC355, tournaient sous un micrologiciel obsolète et non pris en charge. Le personnel a découvert des machines fondues, des produits laitiers, viandes et surgelés avariés, ainsi que de petits incendies dans certains magasins. Coopérative U a signalé plus de 100 magasins touchés, Intermarché environ 150, Carrefour 80 et Monoprix une trentaine. Tous les produits contaminés ont été jetés par précaution. L'incident s'inscrit dans une vague croissante de cyberattaques cyber-physiques contre le commerce de détail.

Comment les attaquants ont-ils détourné les contrôleurs Danfoss ?

L'ANSSI, l'agence française de cybersécurité, a identifié une vulnérabilité dans le logiciel de gestion du froid de Danfoss. Selon le chercheur Kevin Beaumont, les appareils exposés utilisaient le nom d'utilisateur « admin » avec un mot de passe correspondant automatiquement à la date du jour. « C'étaient des appareils connectés directement à internet avec des identifiants par défaut, une erreur simple mais dévastatrice », a-t-il déclaré. Danfoss a confirmé que seuls les modèles anciens et non pris en charge étaient vulnérables et recommande une mise à jour du micrologiciel. Cela souligne les risques des systèmes de contrôle industriels connectés à internet restant en ligne sans segmentation adéquate.

Du vol de données à l'armement de la chaîne du froid

Contrairement à un rançongiciel classique, cette attaque a manipulé des processus physiques pour détruire des stocks et potentiellement menacer la santé publique. Le dirigeant de Coopérative U, Dominique Schelcher, l'a jugée « sans précédent » et d'une « extrême gravité ». Le commissaire européen à l'alimentation a mis en garde contre l'« armement de la nourriture », tandis que le Premier ministre Sébastien Lecornu a chargé l'ANSSI de coordonner une réponse européenne. Le cas constitue un exemple rare de cybersécurité des infrastructures critiques dans la chaîne du froid du commerce de détail.

Dommages, sécurité alimentaire et conséquences européennes

Deux magasins d'Alsace ont perdu à eux seuls 270 000 € de stocks avariés ; le PDG d'Intermarché a estimé le total à « des dizaines de millions d'euros à l'échelle nationale en une seule journée ». Hors de France, Ahold Delhaize a signalé un problème distinct de sécurité réseau, avec des systèmes hors ligne et des perturbations des applications, des livraisons et des étiquettes électroniques chez Albert Heijn. Ce caractère transfrontalier illustre la montée des cyberrisques dans la chaîne d'approvisionnement.

Analyse des experts

Beaumont a souligné le manque de sophistication de l'exploit : « admin comme identifiant, la date comme mot de passe. C'est le contraire de la sécurité. » L'ANSSI a trouvé des unités Danfoss vulnérables en Belgique, Allemagne, Luxembourg, Pays-Bas, Portugal, Pologne et Espagne. Les experts recommandent des correctifs de micrologiciel, la désactivation des accès distants lorsque c'est possible et la segmentation des réseaux opérationnels. Un signal d'alarme pour les bonnes pratiques de cybersécurité OT dans le froid commercial.

Questions fréquentes

Qu'est-ce que le piratage du froid en France ?

Le 11 octobre 2026, des hackers ont basculé à distance des contrôleurs Danfoss de supermarchés français en mode dégivrage, portant les températures à 50°C, avariant les aliments et provoquant des incendies.

Comment les hackers ont-ils obtenu l'accès ?

Via des contrôleurs Danfoss AK-SM800 et AK-SC355 exposés à internet, sous micrologiciel obsolète, souvent avec l'identifiant « admin » et un mot de passe égal à la date du jour.

Quelles chaînes ont été touchées ?

Intermarché/Netto (plus de 300 magasins), Coopérative U (100+), Carrefour (80), Monoprix (~30) et quelques E.Leclerc, avec une possible extension à Ahold Delhaize aux Pays-Bas.

Quelle est l'ampleur des dégâts ?

Deux magasins d'Alsace ont perdu 270 000 € ; Intermarché estime les pertes à des dizaines de millions d'euros sur une journée, plus les coûts d'élimination des aliments et d'incendie.

Mon frigo connecté est-il en danger ?

Seuls les contrôleurs industriels Danfoss à micrologiciel obsolète étaient visés. Les consommateurs doivent néanmoins mettre à jour leurs appareils et éviter de les exposer directement à internet.

Conclusion et perspectives

Le piratage du froid en France montre que les cyberattaques visant des équipements commerciaux connectés peuvent causer des dommages réels, des pénuries alimentaires aux incendies. Alors que gouvernements et entreprises alertent sur des menaces de plus en plus sophistiquées, sécuriser les technologies opérationnelles et la chaîne du froid devient une priorité pour les régulateurs et les détaillants.