Dans la nuit du 11 au 12 octobre 2026, des pirates ont modifié à distance les réglages de systèmes frigorifiques dans des centaines de supermarchés français. Le CERT FR a signalé des compromissions de contrôleurs Danfoss AK SM et AK SC, ainsi que de systèmes Copeland xweb et Dixell xweb, et recommandé de limiter leu...
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche

Create a landscape editorial hero image for this Studio Global article: What is known about the cyberattack that began on the night of October 11 against supermarket refrigeration systems in France, including ANS. Article summary: The attack overnight on October 11–12, 2026 remotely manipulated refrigeration controls at hundreds of French supermarkets, overheating refrigerators, freezers and cold-storage rooms and forcing retailers to discard food. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris le contrôle à distance de systèmes de réfrigération dans des supermarchés français. Des frigos et congélateurs ont surchauffé, des aliments ont dû être jetés et des incendies ont été signalés. Les équipements concernés incluent des systèmes Danfoss, Copeland et Dixell, selon les autorités françaises en cybersécurité. À ce stade, l’identité des attaquants et leur mode d’accès restent inconnus. 1
2
L’attaque a visé des contrôleurs servant à gérer la réfrigération commerciale. Selon les informations publiées, les pirates ont forcé certains appareils à passer en mode dégivrage ou ont contourné leurs réglages de température. Dans certains cas, la température aurait atteint 50 °C. La chaleur a rendu impropres à la vente des produits frais et surgelés. 2
5
10
Des incendies ont également été signalés. D’après un récit citant les enquêteurs parisiens, la manipulation des températures pourrait en avoir provoqué certains. Le lien n’est toutefois pas établi pour chacun des incendies rapportés. 18
Les informations disponibles ne permettent pas de déterminer précisément comment les pirates ont accédé aux contrôleurs ni si les alarmes ont réagi de la même façon dans tous les magasins. Le parquet de Paris a ouvert une enquête le 12 octobre. 18
Dans son alerte du 12 octobre, le CERT-FR — l’équipe française d’intervention en cas d’incident informatique, rattachée à l’ANSSI — a signalé de nombreuses compromissions de contrôleurs frigorifiques Danfoss AK-SM et AK-SC. L’alerte cite aussi les systèmes Copeland xweb et Dixell xweb.
Danfoss a indiqué que certains équipements touchés ne recevaient plus de mises à jour de sécurité et que d’autres fonctionnaient avec un micrologiciel obsolète. L’AK-SM 800 était en fin de vie depuis mai 2021 et l’AK-SC 355 avait été progressivement retiré en 2016. Des appareils AK-SM 800A, un modèle plus récent, auraient aussi été concernés alors qu’ils utilisaient un micrologiciel dépassé. 6
8
9
Des chercheurs de Claroty avaient signalé des failles dans l’interface web de gestion de l’AK-SM 800A. Selon les informations publiées, Danfoss avait fourni en août 2025 un micrologiciel corrigeant ces problèmes. Rien ne permet toutefois d’affirmer que ces failles ont été exploitées lors de l’attaque des supermarchés. 6
Le CERT-FR a conseillé aux exploitants de limiter l’accès aux contrôleurs et de vérifier leurs réglages. Ses recommandations comprennent la suppression de leur exposition directe à Internet, la vérification de l’ensemble de la configuration — notamment des plages de dégivrage — et le rétablissement de l’accès à distance uniquement par un VPN sécurisé ou un réseau protégé.
Ces mesures visent à réduire les risques liés à des interfaces de gestion accessibles en ligne. Mais l’alerte ne confirme pas de méthode d’intrusion pour cette attaque, et les éléments disponibles ne montrent pas que tous les appareils compromis ont été atteints de la même manière. 1
Les chiffres publiés ont varié à mesure que les enseignes et les autorités évaluaient les dégâts. Reuters a fait état d’au moins 350 supermarchés touchés. Plus tard, le ministre français de l’Économie a avancé une estimation d’environ 700 magasins. Les informations disponibles ne permettent pas de réconcilier ces chiffres ni de comparer précisément leur périmètre. 1
20
Les estimations par enseigne diffèrent elles aussi. L’AFP a rapporté qu’au moins 300 magasins Intermarché et Netto et plus de 100 points de vente de Coopérative U étaient concernés. Carrefour a annoncé 80 magasins touchés. Le Monde a évoqué une trentaine de Monoprix et plusieurs magasins E.Leclerc. Ces chiffres sont des estimations rapportées, pas un bilan final vérifié. 24
Les pertes alimentaires ont été importantes. Les Mousquetaires, qui exploitent Intermarché et Netto, a indiqué que les dégâts pourraient représenter plusieurs millions d’euros. Les informations disponibles ne donnent pas de montant final et vérifié de manière indépendante pour l’ensemble de l’incident. 18
Au 13 octobre, aucun groupe n’avait publiquement revendiqué l’attaque. Les enquêteurs n’avaient pas établi l’identité des auteurs ni le chemin précis utilisé pour accéder aux systèmes frigorifiques. L’incident illustre les conséquences physiques possibles d’un accès à distance à des équipements opérationnels, mais les informations disponibles ne démontrent pas une défaillance nationale de l’approvisionnement alimentaire en France. 1
5
18
Des cyberattaques visant des enseignes d’autres pays européens ont également été rapportées. Les informations publiées ne prouvent pas que tous ces incidents relèvent de la même attaque contre les systèmes frigorifiques : il faut donc distinguer le cas français de l’ensemble des événements signalés en Europe. 20
Studio Global AI
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Dans la nuit du 11 au 12 octobre 2026, des pirates ont modifié à distance les réglages de systèmes frigorifiques dans des centaines de supermarchés français.
Dans la nuit du 11 au 12 octobre 2026, des pirates ont modifié à distance les réglages de systèmes frigorifiques dans des centaines de supermarchés français. Le CERT FR a signalé des compromissions de contrôleurs Danfoss AK SM et AK SC, ainsi que de systèmes Copeland xweb et Dixell xweb, et recommandé de limiter leur accès à distance.
Les bilans publiés divergent : Reuters a évoqué au moins 350 supermarchés concernés, contre une estimation d’environ 700 donnée ensuite par le ministre français de l’Économie.
Dans la nuit du 11 au 12 octobre 2026, des pirates ont modifié à distance les réglages de systèmes frigorifiques dans des centaines de supermarchés français. Le CERT FR a signalé des compromissions de contrôleurs Danfoss AK SM et AK SC, ainsi que de systèmes Copeland xweb et Dixell xweb, et recommandé de limiter leu...
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche

Create a landscape editorial hero image for this Studio Global article: What is known about the cyberattack that began on the night of October 11 against supermarket refrigeration systems in France, including ANS. Article summary: The attack overnight on October 11–12, 2026 remotely manipulated refrigeration controls at hundreds of French supermarkets, overheating refrigerators, freezers and cold-storage rooms and forcing retailers to discard food. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris le contrôle à distance de systèmes de réfrigération dans des supermarchés français. Des frigos et congélateurs ont surchauffé, des aliments ont dû être jetés et des incendies ont été signalés. Les équipements concernés incluent des systèmes Danfoss, Copeland et Dixell, selon les autorités françaises en cybersécurité. À ce stade, l’identité des attaquants et leur mode d’accès restent inconnus. 1
2
L’attaque a visé des contrôleurs servant à gérer la réfrigération commerciale. Selon les informations publiées, les pirates ont forcé certains appareils à passer en mode dégivrage ou ont contourné leurs réglages de température. Dans certains cas, la température aurait atteint 50 °C. La chaleur a rendu impropres à la vente des produits frais et surgelés. 2
5
10
Des incendies ont également été signalés. D’après un récit citant les enquêteurs parisiens, la manipulation des températures pourrait en avoir provoqué certains. Le lien n’est toutefois pas établi pour chacun des incendies rapportés. 18
Les informations disponibles ne permettent pas de déterminer précisément comment les pirates ont accédé aux contrôleurs ni si les alarmes ont réagi de la même façon dans tous les magasins. Le parquet de Paris a ouvert une enquête le 12 octobre. 18
Dans son alerte du 12 octobre, le CERT-FR — l’équipe française d’intervention en cas d’incident informatique, rattachée à l’ANSSI — a signalé de nombreuses compromissions de contrôleurs frigorifiques Danfoss AK-SM et AK-SC. L’alerte cite aussi les systèmes Copeland xweb et Dixell xweb.
Danfoss a indiqué que certains équipements touchés ne recevaient plus de mises à jour de sécurité et que d’autres fonctionnaient avec un micrologiciel obsolète. L’AK-SM 800 était en fin de vie depuis mai 2021 et l’AK-SC 355 avait été progressivement retiré en 2016. Des appareils AK-SM 800A, un modèle plus récent, auraient aussi été concernés alors qu’ils utilisaient un micrologiciel dépassé. 6
8
9
Des chercheurs de Claroty avaient signalé des failles dans l’interface web de gestion de l’AK-SM 800A. Selon les informations publiées, Danfoss avait fourni en août 2025 un micrologiciel corrigeant ces problèmes. Rien ne permet toutefois d’affirmer que ces failles ont été exploitées lors de l’attaque des supermarchés. 6
Le CERT-FR a conseillé aux exploitants de limiter l’accès aux contrôleurs et de vérifier leurs réglages. Ses recommandations comprennent la suppression de leur exposition directe à Internet, la vérification de l’ensemble de la configuration — notamment des plages de dégivrage — et le rétablissement de l’accès à distance uniquement par un VPN sécurisé ou un réseau protégé.
Ces mesures visent à réduire les risques liés à des interfaces de gestion accessibles en ligne. Mais l’alerte ne confirme pas de méthode d’intrusion pour cette attaque, et les éléments disponibles ne montrent pas que tous les appareils compromis ont été atteints de la même manière. 1
Les chiffres publiés ont varié à mesure que les enseignes et les autorités évaluaient les dégâts. Reuters a fait état d’au moins 350 supermarchés touchés. Plus tard, le ministre français de l’Économie a avancé une estimation d’environ 700 magasins. Les informations disponibles ne permettent pas de réconcilier ces chiffres ni de comparer précisément leur périmètre. 1
20
Les estimations par enseigne diffèrent elles aussi. L’AFP a rapporté qu’au moins 300 magasins Intermarché et Netto et plus de 100 points de vente de Coopérative U étaient concernés. Carrefour a annoncé 80 magasins touchés. Le Monde a évoqué une trentaine de Monoprix et plusieurs magasins E.Leclerc. Ces chiffres sont des estimations rapportées, pas un bilan final vérifié. 24
Les pertes alimentaires ont été importantes. Les Mousquetaires, qui exploitent Intermarché et Netto, a indiqué que les dégâts pourraient représenter plusieurs millions d’euros. Les informations disponibles ne donnent pas de montant final et vérifié de manière indépendante pour l’ensemble de l’incident. 18
Au 13 octobre, aucun groupe n’avait publiquement revendiqué l’attaque. Les enquêteurs n’avaient pas établi l’identité des auteurs ni le chemin précis utilisé pour accéder aux systèmes frigorifiques. L’incident illustre les conséquences physiques possibles d’un accès à distance à des équipements opérationnels, mais les informations disponibles ne démontrent pas une défaillance nationale de l’approvisionnement alimentaire en France. 1
5
18
Des cyberattaques visant des enseignes d’autres pays européens ont également été rapportées. Les informations publiées ne prouvent pas que tous ces incidents relèvent de la même attaque contre les systèmes frigorifiques : il faut donc distinguer le cas français de l’ensemble des événements signalés en Europe. 20
Studio Global AI
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Dans la nuit du 11 au 12 octobre 2026, des pirates ont modifié à distance les réglages de systèmes frigorifiques dans des centaines de supermarchés français.
Dans la nuit du 11 au 12 octobre 2026, des pirates ont modifié à distance les réglages de systèmes frigorifiques dans des centaines de supermarchés français. Le CERT FR a signalé des compromissions de contrôleurs Danfoss AK SM et AK SC, ainsi que de systèmes Copeland xweb et Dixell xweb, et recommandé de limiter leur accès à distance.
Les bilans publiés divergent : Reuters a évoqué au moins 350 supermarchés concernés, contre une estimation d’environ 700 donnée ensuite par le ministre français de l’Économie.