Une cyberattaque frappe le froid de centaines de supermarchés en France

2026-10-12 · Prisme

Image accompagnant « Cybersécurité en France: Une cyberattaque vise des installations frigorifiques de supermarchés ».

Dans la nuit du 11 au 12 octobre 2026, une cyberattaque a perturbé les installations frigorifiques de plusieurs enseignes françaises, entraînant la destruction de produits frais et surgelés. Des systèmes de régulation Danfoss sont concernés. Le parquet de Paris a ouvert une enquête et l’Anssi a été saisie, tandis que le nombre exact de magasins touchés et le montant des pertes restent à établir. [S1][S3][S6]

Des centaines de supermarchés français ont subi, dans la nuit du dimanche 11 au lundi 12 octobre 2026, une cyberattaque visant leurs installations frigorifiques. Intermarché et Netto, Coopérative U, E.Leclerc et Monoprix figurent parmi les enseignes concernées. Les informations de franceinfo, de BFMTV et de l’AFP, reprises notamment par 24 heures et RFI, convergent sur un même événement : des équipements de froid perturbés à distance, avec des stocks alimentaires devenus impropres à la vente. [S1][S3][S6][S7]

Un bilan encore évolutif selon les enseignes

Le groupement Les Mousquetaires indique à BFMTV que 300 magasins Intermarché et Netto ont été affectés. La dépêche AFP publiée par 24 heures mentionne au moins 300 points de vente de ces deux enseignes, moins d’une centaine chez Coopérative U, plusieurs magasins E.Leclerc et une trentaine de Monoprix. Ces derniers chiffres reposent sur des confirmations des quatre distributeurs à l’agence. [S1][S7]

Les écarts entre publications appellent toutefois à ne pas figer le bilan. RFI et CNews évoquent 150 à 200 Intermarché, tandis que franceinfo rapporte une fourchette de 200 à 300. BFMTV précise que le décompte des Mousquetaires a été relevé depuis les premières estimations. Les périmètres diffèrent également : certaines publications parlent d’Intermarché seul, d’autres incluent Netto. Pour Monoprix, franceinfo indique 5 % du réseau, sans permettre une comparaison exacte avec la trentaine de magasins citée par l’AFP. [S1][S3][S4][S6][S7]

La présence de Carrefour Market parmi les victimes demeure moins établie dans les articles consultés : elle est rapportée d’après le site spécialisé Je bosse en grande distribution, sans confirmation de l’enseigne. Par ailleurs, 24 heures et la Tribune de Genève diffusent le même texte AFP : leur concordance ne constitue donc pas deux vérifications indépendantes. [S1][S2][S6]

Le dégivrage aurait été détourné

Les informations techniques pointent vers les systèmes de régulation frigorifique du fabricant danois Danfoss. Selon BFMTV, des pirates auraient détourné la fonction de dégivrage en imposant un fonctionnement forcé et continu, avec une consigne fixée à 50 °C. Franceinfo rapporte également ce réglage. Il s’agit d’une température programmée : ces éléments ne démontrent pas que tous les équipements ou toutes les denrées ont effectivement atteint 50 °C. [S3][S7]

Danfoss confirme à franceinfo des incidents en France concernant un nombre limité de systèmes de gestion de la réfrigération. Le fabricant affirme que la majorité des appareils concernés sont obsolètes, notamment les AK-SM800 et AK-SC355, arrivés en fin de vie et privés de mises à jour logicielles et de sécurité. Cette précision décrit les équipements touchés, sans établir à elle seule le chemin exact suivi par les attaquants. [S3]

L’entreprise dit travailler avec ses clients sur des mesures de réduction du risque : mises à jour lorsqu’elles existent, renforcement des protections réseau et suppression, le cas échéant, de l’exposition directe à Internet. Elle recommande également de remplacer les systèmes obsolètes par des solutions encore prises en charge. [S3]

Des produits retirés, des pertes non consolidées

Intermarché explique devoir jeter les produits frais et surgelés concernés afin de respecter la chaîne du froid. Franceinfo décrit notamment le vidage des bacs réfrigérés et la réalisation de constats. Selon les informations recueillies par BFMTV, certains magasins touchés plus tard dans la nuit auraient pu sauver une partie de leurs marchandises : les conséquences ne sont donc pas uniformes. [S1][S3][S7]

Les pertes nationales pourraient atteindre plusieurs millions d’euros, selon des sources citées par France Inter et BFMTV, mais aucun bilan financier consolidé n’est présenté. Intermarché soulève aussi la question des assurances, estimant que ce type d’incident n’est pas couvert en magasin. Cette position de l’enseigne ne permet pas de conclure sur l’ensemble des contrats des distributeurs concernés. [S3][S6][S7]

Une enquête pour préciser l’étendue et l’origine

Le parquet de Paris a ouvert une enquête, dirigée par sa section anticybercriminalité et confiée à l’Office anticybercriminalité. Elle doit recenser les victimes et établir le lien entre l’attaque et les dommages signalés. RFI et CNews mentionnent aussi des départs de feu rapportés au parquet ; leur lien avec l’attaque doit précisément être examiné par les enquêteurs. [S1][S4][S6]

Selon l’entourage du Premier ministre cité par franceinfo, Sébastien Lecornu a demandé à l’Anssi de se saisir du dossier. L’agence aurait identifié une vulnérabilité dans un logiciel danois et contacté son éditeur. Les publications consultées ne permettent toutefois d’établir ni l’identité des responsables, ni leur mobile, ni un bilan définitif des dommages. Le qualificatif « inédit », employé par Dominique Schelcher et Les Mousquetaires, exprime leur appréciation de l’attaque, non une conclusion de l’enquête. [S1][S3][S4]

Les sources

Tous les articles Prisme