Une cyberattaque provoque le dégivrage des réfrigérateurs dans des centaines de supermarchés français

Les systèmes de réfrigération de centaines de supermarchés à travers la France ont été désactivés pendant la nuit entre dimanche 11 octobre et lundi 12 octobre 2026, dans ce que plusieurs détaillants touchés ont décrit comme une cyberattaque à grande échelle. L'intrusion a forcé les magasins à jeter les aliments frais et congelés gâtés après que les unités de refroidissement se soient surchauffées au lieu de maintenir les produits au froid.

Ce qui s'est passé

Selon France24 et Euronews, les attaquants ont déclenché à distance un cycle de dégivrage continu et forcé dans l'équipement de réfrigération. Hackread a rapporté que l'attaque a exploité un logiciel de commande fabriqué par le fabricant danois Danfoss, en abusant d'une fonction de dégivrage normalement utilisée pendant environ deux heures par jour pour fonctionner sans interruption, ce qui a poussé les températures dans les unités affectées à environ 50 degrés Celsius pendant plusieurs heures.

Danfoss n'avait pas publié de communiqué de presse confirmant les détails techniques ou les versions de logiciels affectées, selon les rapports de Hackread.

Qui a été affecté

Intermarché a été la chaîne la plus durement touchée, avec des chiffres rapportés par France24 et Euronews d'environ 150 à 200 magasins affectés. Coopérative U a signalé près de 100 points de vente affectés. Carrefour a confirmé à France24 que 80 de ses supermarchés avaient été touchés, tout en affirmant que la grande majorité de ses environ 6 000 magasins n'avaient pas été affectés. Euronews a rapporté que la chaîne de télévision BFM TV a dit que E.Leclerc, la plus grande chaîne de supermarchés de France, avait également été ciblée, mais que E.Leclerc n'a pas confirmé immédiatement lorsqu'il a été contacté par l'AFP. Tant France24 qu'Euronews ont également cité un rapport non confirmé d'un site d'actualités de la distribution française disant que les magasins Carrefour Market et Monoprix avaient été affectés, ce que ni l'une ni l'autre de ces chaînes n'avait confirmé au moment de la publication. Hackread a également nommé les magasins Super U, E.Leclerc et Metro, ainsi que des boucheries indépendantes et de petits commerces, parmi les affectés.

Impact financier et alimentaire

Ni France24 ni Euronews n'ont rapporté de chiffres fermes de pertes financières au moment de leur publication, notant seulement que les succursales affectées ont dû jeter tous les produits frais et congelés en stock. Hackread a rapporté des chiffres plus spécifiques provenant de deux magasins à Haguenau : une localité Intermarché a perdu environ 50 000 € en produits surgelés, tandis qu'un Super U à proximité a jeté environ 220 000 € de produits, pour une perte confirmée combinée d'environ 270 000 € sur ces deux sites seuls. Hackread a déclaré que les dégâts totaux au niveau national pourraient atteindre plusieurs millions d'euros une fois que tous les magasins affectés auront été comptabilisés.

Intermarché a déclaré aux journalistes, selon les propos rapportés par Euronews, que ses polices d'assurance ne couvrent pas ce type d'incident dans les magasins.

Réaction des entreprises et des autorités

La coopérative de Schelcher a qualifié l'attaque d'« sans précédent », selon France24 et Euronews. Coopérative U a déclaré que ses équipes travaillaient avec des spécialistes pour restaurer les installations de réfrigération affectées, selon le rapport de Hackread.

Le parquet de Paris a confirmé qu'il avait ouvert une enquête sur ce qu'il a décrit, selon Euronews, comme une cyberattaque à grande échelle affectant les chambres froides de plusieurs grandes chaînes de distribution alimentaire françaises. L'enquête comprend l'identification des victimes, l'évaluation des dommages et des pertes alimentaires, et l'examen des rapports d'incendies liés à l'incident, selon France24.

Ce qui reste inconnu

Aucun individu ou groupe n'a été identifié comme responsable de l'attaque, et Hackread a rapporté qu'il restait flou si l'intrusion reposait sur un accès à distance exposé, des identifiants compromis, ou une vulnérabilité non corrigée dans le logiciel de contrôle. Les totaux financiers et de déchets alimentaires exacts au niveau national n'avaient pas été finalisés par aucune source au moment de ce rapport.

Séparément, Hackread a noté un incident de cybersécurité non lié affectant les marques détenues par Ahold Delhaize, notamment Albert Heijn, Etos et Gall & Gall aux Pays-Bas et en Belgique à peu près à la même période, qui a perturbé les sites Web, les applications, les livraisons et les systèmes de fidélité, bien qu'il ait rapporté aucun lien avec l'attaque de réfrigération française.