50 °C dans les frigos : la cyberattaque inédite qui a paralysé des centaines de supermarchés français

Dans la nuit du dimanche 11 au lundi 12 octobre 2026, une cyberattaque d'une ampleur sans précédent a visé les systèmes de régulation frigorifique de plusieurs centaines de supermarchés en France. Les températures ont grimpé jusqu'à 50 °C, entraînant la destruction de milliers de tonnes de produits frais et surgelés. Enquête sur un piratage qui pose la question de la sécurité des infrastructures critiques.

Cet article va aussi vous intéresser : 600 000 cartes bancaires piratées : trois IA ont compromis des centaines de boutiques en ligne

Une attaque « inédite » et « d'une extrême gravité »

C'est un scénario que personne n'avait anticipé. Dans la nuit du dimanche 11 au lundi 12 octobre 2026, des pirates informatiques ont pris le contrôle à distance des systèmes de régulation frigorifique de centaines de supermarchés français. Objectif : faire grimper la température des réfrigérateurs et congélateurs à 50 °C pour rendre les denrées inconsommables.

« S'attaquer à des équipements essentiels à la conservation des produits frais et à l'approvisionnement alimentaire des Français est d'une extrême gravité et est inédit », a déclaré Dominique Schelcher, PDG de Coopérative U, sur le réseau social X. « C'est inacceptable. »

Le groupe Les Mousquetaires, maison mère d'Intermarché, a confirmé à l'Agence France-Presse n'avoir « jamais été victime d'attaque informatique sur des systèmes de réfrigération, qui, de cette ampleur, est de toute façon inédite ».

Quelles enseignes ont été touchées ?

Le bilan s'est alourdi au fil de la journée du lundi 12 octobre. Selon les informations recueillies par BFMTV et confirmées par les enseignes auprès de l'AFP :

• Intermarché : entre 150 et 200 magasins touchés, sur un réseau d'environ 3 600 points de vente en France.
• Coopérative U (Super U) : moins d'une centaine de points de vente concernés.
• E.Leclerc : des établissements touchés selon BFMTV, information non confirmée par le groupement dans un premier temps.

D'autres enseignes et commerces indépendants ont également été affectés, notamment des magasins Metro et des boucheries indépendantes. Un Intermarché de la Manche, six supermarchés du même département, un Leclerc à Pierry dans la Marne : la liste des victimes n'a cessé de s'allonger tout au long de la journée.

Comment l'attaque a-t-elle fonctionné ?

L'attaque a visé un point névralgique : les systèmes de régulation frigorifique du fabricant danois Danfoss, utilisés par de nombreuses enseignes de la grande distribution.

Les pirates ont exploité une faille affectant certaines anciennes versions du logiciel de régulation. Ils ont détourné une fonction normalement destinée à protéger les installations : le dégivrage automatique. Ce système, qui permet d'éliminer le givre accumulé dans les équipements, a été forcé et maintenu en continu, avec une consigne de température fixée à 50 °C.

Selon le hacker éthique SaxX, ce système est administré par des techniciens à distance via un serveur web, avec une interface de gestion accessible par navigateur. Une opération malveillante réalisable « à portée de clics », résume-t-il. Pour lui, « la situation est critique ».

Dans certains magasins, l'attaque a débuté vers minuit. Les installations ont chauffé pendant plusieurs heures. Au moment d'ouvrir les réfrigérateurs, les employés ont découvert l'ampleur des dégâts. « Une vague de chaleur s'est échappée », a relaté une source professionnelle du secteur à BFMTV.

Des pertes financières considérables

Les conséquences sont dramatiques pour les enseignes touchées. Tous les produits frais et surgelés exposés ont dû être jetés, par mesure de précaution sanitaire.

Les premiers chiffres donnent la mesure du désastre :

À l'échelle nationale, la facture pourrait se chiffrer en millions d'euros.

Les magasins victimes doivent désormais suivre une procédure stricte : vider les bacs réfrigérés, faire un constat d'huissier, puis jeter les denrées. Intermarché a indiqué que ses équipes étaient mobilisées pour traiter en priorité les commandes exceptionnelles afin de réapprovisionner les rayons au plus vite.

Une enquête ouverte par le parquet de Paris

Face à la gravité des faits, la section cybercriminalité du parquet de Paris s'est saisie d'initiative le lundi 12 octobre, au titre de sa compétence nationale. L'enquête a été confiée à l'Office anti-cybercriminalité (OFAC). Elle doit permettre de recenser les victimes et d'établir le lien avec les dégâts rapportés, notamment les pertes de denrées alimentaires et les départs de feu signalés.

Dominique Schelcher a appelé de ses vœux l'ouverture d'une enquête pour « faire toute la lumière sur cette cyberattaque inacceptable ».

Que révèle cette attaque sur la sécurité des infrastructures critiques ?

Au-delà du cas particulier de Danfoss, cette cyberattaque met en lumière une vulnérabilité systémique : celle des systèmes industriels connectés qui pilotent les infrastructures du quotidien.

Les systèmes de régulation frigorifique sont des systèmes de contrôle industriels (ICS). Comme de nombreux équipements de ce type, ils sont de plus en plus connectés à Internet pour permettre la maintenance à distance et la supervision en temps réel. Cette connectivité offre des avantages opérationnels, et elle élargit aussi la surface d'attaque.

Des précédents récents avaient déjà alerté le secteur. En septembre 2025, des chercheurs en cybersécurité avaient révélé une série de vulnérabilités critiques affectant des contrôleurs de réfrigération commerciale largement déployés. Ces failles permettaient de couper la réfrigération tout en affichant une température normale sur les écrans de contrôle, un scénario particulièrement pernicieux.

Plus récemment, aux États-Unis, des pannes de réfrigération ont été signalées sur des installations militaires dans onze États, poussant le département de la Défense à enquêter sur une éventuelle origine cybercriminelle.

Danfoss, de son côté, recommande de placer les équipements derrière des pare-feu, programmés pour n'autoriser que les connexions à distance légitimes. Une mesure de bon sens, encore faut-il qu'elle soit effectivement appliquée.

Les leçons à tirer pour les professionnels

Cette attaque doit servir d'électrochoc pour l'ensemble du secteur de la grande distribution et, plus largement, pour tous les acteurs qui exploitent des systèmes de contrôle industriels connectés.

1. Cartographier et cloisonner les systèmes

Les systèmes de régulation frigorifique ne devraient jamais être directement accessibles depuis Internet. Ils doivent être isolés sur des réseaux dédiés, derrière des pare-feu, avec des accès distants contrôlés et authentifiés.

2. Mettre à jour les logiciels

L'attaque a ciblé des anciennes versions du logiciel de régulation. Les équipements obsolètes, dont les correctifs de sécurité ne sont plus publiés, constituent une porte d'entrée privilégiée pour les attaquants. Un plan de mise à jour régulier est indispensable.

3. Surveiller les comportements anormaux

Un dégivrage forcé à 50 °C, en pleine nuit, est une anomalie qui aurait dû déclencher une alerte. La surveillance en temps réel des paramètres critiques (température, cycles de dégivrage, connexions) et la mise en place de systèmes d'alerte automatique sont essentielles.

4. Prévoir un plan de continuité

Face à une attaque, les enseignes doivent pouvoir basculer rapidement sur des modes de fonctionnement dégradés. Cela implique des procédures d'urgence claires, des contacts identifiés chez les prestataires, et une coordination avec les autorités.

5. Intégrer le risque cyber dans les contrats

Les contrats avec les fabricants et intégrateurs de systèmes de régulation doivent inclure des clauses de cybersécurité : obligation de correctifs, notification des vulnérabilités, niveau de service en cas d'incident.

Ce qu'il faut retenir

Conclusion

Cette cyberattaque marque un tournant. Elle démontre que les attaquants ne ciblent plus seulement les données personnelles ou les systèmes bancaires, mais s'attaquent désormais aux infrastructures physiques qui conditionnent le quotidien. La sécurisation des systèmes de contrôle industriels n'est plus une option : c'est une nécessité pour protéger l'approvisionnement alimentaire et, plus largement, la sécurité de tous.