Aux premières heures du 11 et 12 octobre 2026, plusieurs chaînes de supermarchés en France ont subi une cyberattaque contre leurs réfrigérateurs et congélateurs. Les attaquants ont détruit les systèmes de réfrigération pour les rendre chauds au lieu de froids, certains équipements étant réglés à 50 degrés, et de nombreux magasins ont dû jeter leurs marchandises.
Des centaines de magasins concernés. L'attaque a touché des centaines d'établissements, dont Intermarché, Netto, E.Leclerc et la Coopérative U, comme l'ont confirmé les chaînes à l'AFP. Ces magasins utilisaient du matériel de réfrigération d'un fabricant danois, qu'une source proche du dossier a identifié comme étant Danfoss, et le directeur général de la Coopérative U, Dominique Schelcher, a qualifié l'attaque d'inédite et d'extrêmement grave.
Équipement sans mise à jour. Et comment sont-ils entrés ? Eh bien, Danfoss a expliqué à la même agence que la plupart des équipements concernés étaient d'anciens modèles qui ne recevaient plus de mises à jour de sécurité et que certains fonctionnaient avec un micrologiciel obsolète. Bien entendu, il n’a pas détaillé l’itinéraire exact emprunté par les assaillants.
Découvert dès l'ouverture. Comme tout s'est passé à l'aube, personne ne s'en est rendu compte jusqu'à l'heure d'ouverture, alors que certaines chambres et congélateurs étaient déjà à des températures plus typiques des tropiques. Un supermarché alsacien a estimé ses pertes à 220 000 euros, et la NOS a estimé que la facture nationale s'élèverait à plusieurs millions. Les entreprises n'ont pas donné de chiffres, même si le PDG d'Intermarché, Thierry Cotillard, a évoqué sur BFM TV des dizaines de millions d'euros, selon l'agence Reuters.
Réunion d'urgence. Dans la matinée du 12 octobre, Danfoss a réuni supermarchés et entreprises de réfrigération, selon le même média français. Et l'Agence française de cybersécurité (ANSSI) a contacté le constructeur et s'est mise à rechercher d'autres entreprises concernées, selon l'AFP.
L'attaque a également coïncidé avec un incident de cybersécurité chez Albert Heijn, Etos et Gall & Gall aux Pays-Bas. Là-bas, les étiquettes de prix électroniques et la livraison des commandes en ligne ont échoué, comme l'a expliqué le NOS à propos d'Albert Heijn, et l'incident a également touché les magasins belges de Delhaize. Mais Ahold Delhaize, sa société mère, a assuré à Reuters qu'il n'y avait aucune raison de lier les deux incidents.
Photo | Brittani Burns
