Dans la nuit du 11 au 12 octobre 2026, des attaquants ont manipulé à distance les systèmes de réfrigération de supermarchés en France. Certains frigos et congélateurs auraient atteint 50 °C, provoquant la perte de produits frais et surgelés. Des incendies ont également été signalés. Des centaines de magasins seraient concernés, mais les chiffres publiés varient selon les enseignes et les sources.
3
5
17
Une attaque contre le froid, pas contre les caisses
Les systèmes visés contrôlaient la réfrigération des magasins, et non leurs caisses ou leurs systèmes de paiement. Selon les informations publiées, les équipements ont été forcés de lancer un cycle de dégivrage, ce qui a empêché le refroidissement et fait monter la température. Des contrôleurs de réfrigération Danfoss sont mis en cause, mais la voie exacte utilisée pour accéder aux systèmes n’a pas été établie dans les sources disponibles.
20
31
11
Les Mousquetaires, le groupe qui exploite Intermarché, a indiqué qu’environ 150 de ses magasins avaient été touchés et que certains équipements étaient restés à 50 °C pendant six heures. Reuters a également rapporté que Carrefour avait déclaré 80 supermarchés concernés. Des denrées ont été perdues et des incendies signalés dans le pays.
5
17
Combien de magasins ont été touchés ?
Les estimations diffèrent d’un média ou d’une enseigne à l’autre. Certaines sources parlent de magasins effectivement touchés, d’autres de sites visés ou de chiffres plus larges. Les informations disponibles ne distinguent pas toujours ces catégories : il ne faut donc pas additionner les nombres comme s’ils formaient un bilan définitif.
- Intermarché et Netto : Reuters a rapporté qu’environ 150 magasins des Mousquetaires avaient été touchés. D’autres premiers comptes rendus évoquaient au moins 300 sites Intermarché ou Netto visés.
5
12
- Coopérative U : Son directeur général a confirmé que les systèmes de réfrigération de « plusieurs magasins » avaient été touchés. D’autres articles avançaient un chiffre supérieur à 100.
1
12
- Carrefour : L’enseigne a déclaré que 80 supermarchés étaient concernés.
17
- Monoprix : Selon Reuters, 5 % de ses quelque 490 magasins en France avaient été touchés.
17
- E. Leclerc : L’enseigne figure parmi les groupes cités, mais les sources disponibles ne permettent pas d’établir un nombre fiable de magasins concernés.
3
Les sources ne précisent pas pourquoi ces estimations divergent. Elles peuvent avoir été établies à des moments différents ou selon des définitions différentes, mais cela n’est pas confirmé.
Ce que l’on sait des équipements
Les informations publiées désignent des systèmes de gestion de la réfrigération fabriqués par Danfoss comme cible apparente. L’entreprise a indiqué être au courant d’incidents en France touchant un nombre limité de systèmes. Un autre compte rendu précise que la majorité des équipements concernés étaient des modèles anciens ou fonctionnaient avec un micrologiciel obsolète.
17
31
Des chercheurs ont également évoqué les risques associés aux systèmes de réfrigération connectés à Internet. Ce contexte général ne permet toutefois pas de déterminer quelle faille, le cas échéant, a été exploitée lors de cette attaque : la méthode d’accès n’a pas été confirmée dans les informations fournies.
11
33
Enquête en cours, plusieurs inconnues
Le parquet de Paris a ouvert une enquête. Selon une source citée comme proche du Premier ministre Sébastien Lecornu, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) aurait identifié une vulnérabilité dans un logiciel Danfoss. Les informations disponibles ne permettent pas d’établir s’il s’agit de la faille utilisée par les attaquants.
41
17
L’incident rappelle qu’une attaque contre des équipements connectés peut avoir des conséquences bien concrètes : ici, des aliments gâchés et des incendies signalés, plutôt qu’une simple interruption de services numériques. L’identité des auteurs et le moyen précis par lequel ils ont accédé aux systèmes de réfrigération restent inconnus dans les sources disponibles.
17
11