© Telmo Pinto/NurPhoto Source: Gettyimages.ru
L'intérieur d'un supermarché Intermarché à Paris. [Photo d'illustration]
Dans la nuit du 11 au 12 octobre, une cyberattaque coordonnée a ciblé les systèmes frigorifiques de centaines de supermarchés français. Des pirates ont forcé le dégivrage à 50°C via une faille logicielle, provoquant des pertes de millions d'euros en produits frais et surgelés.
Cette attaque massive a frappé Intermarché, Coopérative U, Carrefour, Monoprix et E.Leclerc. Les meubles froids de rayons entiers se sont transformés en étuves, condamnant des stocks à la destruction.
Je confirme qu'une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau @CooperativeU. Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra permettre de faire toute la lumière sur cette attaque. S'attaquer à des équipements essentiels à la conservation des produits frais et à l'approvisionnement alimentaire des Français est d'une extrême gravité et est inédit. C'est inacceptable.
- Dominique Schelcher (@schelcher) October 12, 2026
Le président-directeur général (PDG) de Coopérative U Dominique Schelcher a dénoncé sur le réseau social X une action "d'une extrême gravité et inédite" visant "des équipements essentiels à la conservation des produits frais et à l'approvisionnement alimentaire des Français".
Une faille dans des logiciels obsolètes
Les pirates ont exploité d'anciennes versions du logiciel de régulation Danfoss (systèmes AK-SM800 et AK-SC355), encore largement déployés et connectés à Internet sans réseau privé virtuel (VPN). Ces équipements en fin de vie ne reçoivent plus de mises à jour de sécurité.
En forçant un dégivrage continu, les auteurs de l'attaque ont fait grimper la température des installations à 50 °C. À Haguenau (Bas-Rhin), la gérante de l'Intermarché Sophie Matt a constaté les dégâts : "Les pirates sont parvenus à propulser de l'air à 50 °C dans nos congélateurs." Elle évalue ses pertes à 50 000 euros. Le bilan grimpe jusqu'à 200 000 euros dans certains hypermarchés.
Au moins 300 points de vente Intermarché et Netto, près d'une centaine de Coopérative U, 80 Carrefour et 5 % des Monoprix ont été touchés.
Le hacker SaxX, très présent sur les réseaux sociaux, estime de son côté qu'"il est difficile de faire une attribution dans les premières heures de l'attaque informatique".
J'ai pu débattre sur le plateau de @DariusRochebin, ce soir sur @LCI, pour parler de la cyberattaque hors-nome sur les centaines de frigos de la grande distribution... à cause des failles de danfoss ! Hélas, le retour à la normal sera plus long que prévu ! On se rend compte que faire de la cybersécurité est bien plus compliqué que prévu. Se pose la question de qui est derrière une telle cyberattaque, ce à quoi je répondais qu'il est difficile de faire une attribution dans les premières heures de l'attaque informatique. Néanmoins, on est clairement pas sur un groupe cybercriminel avide d'argent ce qui laisse d'autres pistes encore à explorer comme une puissance étrangère ou un groupe d'hacktovistes ou des petits cyber malandrins... tous très bien préparés à l'évidence pour lancer une telle cyberattaque coordonnée avec une bonne connaissance terrain néanmoins... [...]
- SaxX ¯\_(ツ)_/¯ (@_SaxX_) October 12, 2026
Le parquet de Paris a ouvert une enquête, confiée à l'Office anticybercriminalité, après des "départs de feu" signalés. L'Agence nationale de la sécurité des systèmes d'information (Anssi), saisie par le Premier ministre Sébastien Lecornu, a identifié la vulnérabilité et appelé à déconnecter ces contrôleurs d'Internet ou à renforcer le filtrage réseau.
À l'échelle nationale, les pertes se comptent déjà en millions d'euros, avec un gaspillage alimentaire massif. Cette nouvelle attaque illustre un peu plus la vulnérabilité numérique de la France, comme le souligne l'éditorialiste François Lenglet.
📢 "Nos frigos, nouvelle cible des hackers", le parti pris de notre éditorialiste économique François Lenglet @FLenglet "C'est une attaque qui expose une nouvelle fois la vulnérabilité de nos systèmes, surtout les plus banals" #24hPujadas #LCI #hackers #frigos #France⤵️ t.co
- 24h Pujadas (@24hPujadas) October 12, 2026