Cyberattaque massive : vos supermarchés en danger

Une cyberattaque « d’une extrême gravité » frappe les systèmes frigorifiques de centaines de supermarchés en France

Dans la nuit du dimanche 11 au lundi 12 octobre 2026, une cyberattaque a visé plus de 300 supermarchés en France. Elle a ciblé les systèmes de régulation frigorifique du fabricant danois Danfoss, utilisés par plusieurs enseignes comme Intermarché, Leclerc, U, mais aussi dans les magasins Metro et chez des commerçants indépendants.

Le fabricant a expliqué que la majorité des équipements touchés étaient des modèles anciens, notamment les systèmes AK-SM800 et AK-SC355, qui ne bénéficient plus de mises à jour logicielles ou de sécurité, car ils ont atteint leur fin de vie.

Les conséquences de l’attaque

Les pirates ont réussi à déclencher à distance un dégivrage forcé des installations frigorifiques, une opération normalement destinée à éliminer le givre accumulé. Cependant, ils ont imposé un dégivrage continu, avec une température fixée à 50 °C. Cette manipulation a rendu les denrées alimentaires impropres à la consommation.

Selon le groupe des Mousquetaires, 300 magasins de ses enseignes Intermarché et Netto ont été affectés par cette cyberattaque. La Coopérative U a indiqué que moins d’une centaine de ses points de vente ont été impactés. Le groupe E.Leclerc a également confirmé que cet incident a perturbé le fonctionnement des équipements de froid dans plusieurs magasins.

Pertes alimentaires et impact économique

Ce sabotage a entraîné la perte de nombreux produits frais et surgelés, que les magasins ont été contraints de jeter. Dominique Schelcher, le PDG de Coopérative U, a qualifié cette attaque d’« extrême gravité » et a souligné qu’il s’agit d’un acte inédit. Intermarché a confirmé que ses magasins touchés ont dû éliminer tous leurs produits concernés.

Une source citée par BFMTV évoque des pertes financières pouvant atteindre plusieurs millions d’euros. Le fabricant Danfoss a précisé que la majorité des équipements endommagés sont des modèles anciens, non protégés par des mises à jour de sécurité.