Cyberattaque désactive la réfrigération de centaines de supermarchés français

Des centaines de supermarchés français ont eu leurs systèmes de réfrigération mis hors service durant la nuit du 11 au 12 octobre 2026, après que des pirates aient déclenché à distance des cycles de dégivrage continu dans les unités de refroidissement, selon les détaillants et les autorités françaises. L'intrusion a visé des équipements fabriqués par le fabricant danois Danfoss et a rendu inutilisables les sections de produits frais et surgelés dans des magasins exploités par plusieurs des plus grands groupes de distribution alimentaire de France.

Qu'est-il passé

Les réfrigérateurs et congélateurs des magasins touchés ont été réinitialisés à distance à environ 50°C au lieu de températures de refroidissement, selon la chaîne publique française franceinfo, qui cite une source proche de l'affaire. Le dégivrage forcé a duré plusieurs heures pendant la nuit, faisant fondre les systèmes de contrôle du givre et abîmant la viande, les produits laitiers et les produits surgelés aux comptoirs de boucherie et dans les rayons réfrigérés.

La directrice générale de Coopérative U, Dominique Schelcher, a qualifié l'incident d'« sans précédent », affirmant dans une déclaration rapportée par IT-Connect et Euronews : « Cibler des équipements essentiels à la préservation des produits frais et à l'approvisionnement alimentaire du peuple français est extrêmement grave et sans précédent. »

Quelles enseignes et combien de magasins

Le nombre exact de magasins diffère selon les déclarations des détaillants eux-mêmes et les reportages au 12 octobre, ce qui reflète le caractère mouvant et encore non confirmé de certains aspects de l'incident.

Euronews a rapporté que l'implication d'E.Leclerc et Monoprix n'avait pas été confirmée par les entreprises au moment de son reportage, tandis que franceinfo a fourni des chiffres plus élevés pour Intermarché et un pourcentage spécifique pour Monoprix, illustrant que l'ampleur complète était toujours en cours d'établissement au moment où l'histoire se déroulait.

Comment l'attaque a fonctionné

Selon franceinfo, Danfoss a identifié l'équipement vulnérable comme deux modèles de contrôleur, l'AK-SM800 et l'AK-SC355, qu'elle a déclarés « ayant atteint la fin de vie et ne bénéficiant plus de mises à jour logicielles ou de correctifs de sécurité ».

IT-Connect a rapporté que les attaquants ont exploité des versions antérieures du logiciel de contrôle de réfrigération Danfoss, antérieures à la version 4, et a lié l'incident à des vulnérabilités que les chercheurs en sécurité avaient déjà divulguées publiquement lors de la conférence DEF CON en août 2026. Danfoss avait déjà publié une version de micrologiciel corrigée, R4.3.1, résolvant les failles suite à cette divulgation, a rapporté IT-Connect.

• CVE-2025-41450 : une contournement d'authentification utilisant un mot de passe caché basé sur la date
• CVE-2025-41451 : une faille d'injection de commande permettant l'exécution de code à distance
• CVE-2025-41452 : un problème d'injection de configuration Nginx causant un déni de service

Réaction officielle et enquête

Selon Euronews, le parquet de Paris a confirmé qu'il avait ouvert une enquête sur ce qu'il a qualifié de cyberattaque à grande échelle affectant les équipements d'entreposage frigorifique de plusieurs grandes chaînes de distribution alimentaire françaises, dans le but déclaré d'identifier les responsables et d'établir les liens entre l'intrusion et les pertes alimentaires signalées.

franceinfo a rapporté que le Premier ministre français suivait personnellement la situation et que l'ANSSI, l'agence nationale de cybersécurité, était impliquée et avait identifié la vulnérabilité du logiciel fabriqué au Danemark. Aucun groupe ou individu n'a revendiqué la responsabilité de l'attaque au 12 octobre, et aucune des sources examinées n'a nommé de suspect.

Impact financier et de sécurité alimentaire

Les magasins affectés ont été tenus de documenter les stocks abîmés avec un constat d'huissier avant de jeter les produits périssables, a rapporté franceinfo. Une source citée par franceinfo a estimé les pertes potentielles à « plusieurs millions d'euros » à l'échelle nationale, bien qu'aucun détaillant n'ait publié de chiffre précis au moment de la rédaction. Euronews a rapporté qu'Intermarché avait avertis que certaines pertes pourraient ne pas être couvertes par les polices d'assurance existantes.

Aucune des trois sources examinées pour cet article n'a rapporté d'impact confirmé sur les commandes en ligne, la planification de la livraison à domicile ou les systèmes de tarification des rayons des chaînes françaises ; franceinfo a spécifiquement noté qu'aucune information n'avait été fournie sur ces systèmes, et les reportages se sont concentrés sur les équipements de réfrigération physiques.

Ce qui reste inconnu

• Aucun auteur ou groupe n'a été identifié publiquement ou n'a revendiqué la responsabilité.
• Le nombre exact total de magasins affectés varie selon les sources et n'avait pas été finalisé au 12 octobre.
• Les chiffres précis des pertes financières confirmées par l'entreprise n'avaient pas été publiés.
• Si les systèmes de vente au détail en ligne, au-delà du matériel de réfrigération, ont été affectés en France, cela n'avait pas été confirmé par l'une quelconque des sources examinées.