Cyberattaque des systèmes frigorifiques Danfoss
Dans la nuit du dimanche 11 au lundi 12 octobre 2026, des centaines de supermarchés français ont vu leurs réfrigérateurs et congélateurs pris en main à distance par des pirates informatiques. Intermarché, Netto, Super U, E.Leclerc, Carrefour et Monoprix sont touchés. Les meubles froids ont été poussés jusqu’à 50 °C, obligeant les magasins à jeter leurs produits frais. Le parquet de Paris a ouvert une enquête et l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a été saisie. Enseignes concernées, matériel visé, conséquences pour les clients et recommandations officielles, voici ce que l’on sait de cette attaque qualifiée d’inédite.
L’attaque a eu lieu dans la nuit de dimanche à lundi. Révélée par BFMTV, elle a été confirmée le lundi 12 octobre 2026 par plusieurs distributeurs auprès de l’AFP. Aucune donnée n’a été volée selon les distributeurs. Les pirates ont visé les installations frigorifiques des magasins, c’est-à-dire les systèmes qui pilotent la température des vitrines réfrigérées et des chambres froides.
Selon Thierry Cotillard, dirigeant du Groupement Les Mousquetaires, maison mère d’Intermarché, les pirates ont réussi à distance à dégivrer tous les meubles froids et à les porter jusqu’à 50 degrés. La rapidité de détection a varié selon les magasins. Certains ont pu limiter les dégâts, d’autres ont découvert l’attaque trop tard pour sauver leurs produits.
Le président de Coopérative U, Dominique Schelcher, a confirmé l’incident sur le réseau social X. Il a parlé d’une attaque « d’une extrême gravité » et « inédite ».
Les chiffres ont évolué au fil de la journée du 12 octobre. D’après le bilan rapporté par l’AFP dans la soirée, les magasins concernés se répartissent ainsi :
Des magasins Metro et des commerces indépendants, comme des boucheries, sont également cités par plusieurs médias, sans chiffre officiel à ce stade. Le nombre total de sites touchés n’a pas été communiqué par les autorités.
Selon une source proche du dossier citée par l’AFP, les pirates ont ciblé les systèmes de régulation frigorifique du fabricant danois Danfoss. Ces boîtiers surveillent la température des meubles réfrigérés et des chambres froides, déclenchent les alarmes et gèrent les cycles de dégivrage. Les assaillants auraient forcé ces cycles à tourner en continu, avec une consigne réglée à 50 °C.
Danfoss indique que la majorité des unités touchées sont des modèles anciens, en fin de vie, qui ne reçoivent plus de mises à jour de sécurité. Le fabricant affirme recommander depuis longtemps à ses clients de migrer vers des systèmes plus récents. Il avait signalé le 18 septembre 2026 une faille permettant à un attaquant d’accéder en lecture et en écriture aux réglages internes de ces équipements.
Pour Antoine Hautin, du cabinet de cybersécurité Almond, cité par l’AFP, ces équipements longtemps isolés sont désormais connectés à Internet, alors qu’ils ont été conçus d’abord pour la fiabilité et la maîtrise des coûts. Il estime que l’attaque témoigne d’une « certaine sophistication », puisqu’elle a touché des centaines d’appareils en même temps. Le lien exact entre la faille signalée en septembre et l’attaque d’octobre n’a pas été établi officiellement.
La conséquence la plus visible est le gaspillage. Intermarché indique que les produits touchés doivent être jetés pour respecter la chaîne du froid. Certains magasins ont dû se séparer de la totalité de leurs produits frais et surgelés, boucherie comprise.
En Alsace, deux magasins totaliseraient à eux seuls environ 270 000 euros de pertes, selon des chiffres repris par plusieurs médias. Thierry Cotillard évalue le coût à « des dizaines de millions d’euros au niveau national » pour une seule matinée. Aucun total officiel n’a été publié par les enseignes.
Le parquet de Paris signale aussi des départs de feu sur certains équipements. Intermarché s’inquiète enfin de la couverture de ce type d’incident par les assurances, certains contrats ne prévoyant pas ce scénario.
Le parquet de Paris a ouvert une enquête de sa propre initiative. Elle est confiée à sa section de lutte contre la cybercriminalité et à l’Office anti-cybercriminalité (OFAC). Les enquêteurs doivent recenser les magasins victimes et établir le lien entre l’intrusion, les pertes alimentaires et les équipements qui ont pris feu.
Selon son entourage, le Premier ministre Sébastien Lecornu a demandé à l’ANSSI de se saisir du dossier. L’agence se dit mobilisée au niveau français et européen. Le ministère du Commerce est en lien avec les distributeurs, et la Fédération du commerce et de la distribution demande à Danfoss et aux frigoristes une totale transparence.
Aucune revendication n’avait été rendue publique au soir du 12 octobre 2026, et aucune demande de rançon n’a été signalée.
Pour les consommateurs, plusieurs points sont établis. D’abord, aucune donnée n’a été volée, selon les informations communiquées par les distributeurs à l’AFP. L’attaque a porté sur le matériel frigorifique des magasins.
Ensuite, les produits exposés à la chaleur sont jetés. Intermarché explique que cette mesure vise à respecter la chaîne du froid, une exigence d’hygiène au cœur de la formation à l’hygiène alimentaire HACCP suivie par les professionnels de l’alimentation.
Enfin, l’effet sur les prix reste incertain. Le site Economie Matin évoque de possibles hausses de 5 à 10 % sur certaines références dans les semaines à venir, en raison de marges nettes faibles dans la grande distribution. Il s’agit d’une projection, qu’aucune enseigne n’a confirmée à ce jour.
Les grandes affaires de cybersécurité sont souvent suivies de messages frauduleux qui exploitent l’actualité, par exemple de faux remboursements ou de faux bons d’achat. Par prudence, mieux vaut ne jamais cliquer sur un lien reçu par SMS ou par e-mail au nom d’une enseigne sans vérifier sa provenance. Notre guide sur les nouvelles techniques de phishing détaille les signaux qui doivent alerter.
Le CERT-FR, centre gouvernemental de veille et de réponse aux attaques informatiques rattaché à l’ANSSI, a publié le 12 octobre 2026 une alerte consacrée aux contrôleurs Danfoss des séries AK-SM et AK-SC. Il indique avoir connaissance de nombreuses compromissions et rappelle qu’exposer une interface de gestion sur Internet va à l’encontre des bonnes pratiques.
Sa recommandation principale est de déconnecter ces équipements d’Internet, ou au minimum de filtrer leurs accès. Si l’administration à distance est indispensable, l’accès doit être réservé à des adresses IP de confiance. Le directeur général de l’ANSSI, Vincent Strubel, juge « urgent » de procéder à cette déconnexion. En cas de suspicion de compromission, le CERT-FR préconise les étapes suivantes :
Ces consignes concernent aussi les commerces indépendants, boucheries, primeurs ou restaurants, qui utilisent ce type de régulateur. Les artisans qui ne savent pas si leur installation est concernée peuvent interroger leur frigoriste.
Cette affaire illustre un risque connu des spécialistes mais rarement visible du grand public. Des appareils industriels conçus pour fonctionner en circuit fermé sont aujourd’hui reliés à Internet pour être surveillés à distance. Sans mise à jour ni protection réseau, ils deviennent une porte d’entrée. C’est tout l’enjeu de l’Internet des objets, dont les usages se multiplient dans les commerces comme dans les foyers.
Le général André Petillot, cité par l’AFP, estime que la cybersécurité a été « un peu sous-évaluée » dans les entreprises et les administrations. Les prochaines étapes dépendront de l’enquête judiciaire et des conclusions de l’ANSSI sur le mode opératoire.
Non, selon les informations communiquées par les distributeurs à l’AFP le 12 octobre 2026. L’attaque visait les systèmes de régulation du froid des magasins.
Intermarché a indiqué que les produits touchés doivent être jetés pour respecter la chaîne du froid. Coopérative U a mobilisé ses équipes avec des frigoristes pour remettre les installations en état, et Danfoss a réuni dès le 12 octobre au matin une cellule de crise avec des frigoristes et des distributeurs pour rétablir les systèmes.
Aucune liste officielle des magasins concernés n’a été publiée au 12 octobre 2026. Le plus simple est de se renseigner directement auprès de son magasin.
Rien n’est confirmé. Une hausse de 5 à 10 % sur certaines références est évoquée par le site Economie Matin à titre de projection, mais aucune enseigne n’a annoncé de hausse liée à l’attaque.
Caroline, rédactrice en chef d’Actualité France.
Le projet de loi de financement de la sécurité sociale (PLFSS) pour 2027, déposé à…
Le Premier ministre Sébastien Lecornu a annoncé le lundi 12 octobre 2026 une baisse du…
Le Mondial de l'Auto 2026 ouvre ses portes au public le mardi 13 octobre 2026…
Tenir son téléphone en main au volant peut désormais coûter une suspension de permis dans…
Depuis le mercredi 7 octobre 2026, chaque lycée de France doit banaliser une demi-journée de…