Cyberattaque nocturne : des réfrigérateurs de supermarchés français décongelés à distance
Plusieurs enseignes de la grande distribution française ont vu leurs meubles frigorifiques dérégulés dans la nuit du dimanche 11 au lundi 12 octobre 2026, avec des pertes de denrées. Selon BleepingComputer, l’attaque aurait visé des contrôleurs Danfoss, mais ni le vecteur ni les auteurs ne sont établis.
Pour les pros
Pour les professionnels
Le contexte
Selon BleepingComputer, les victimes citées incluent Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc et Super U, et des médias français parlent de 250 à 350 magasins. Les attaquants auraient détourné des contrôleurs fonctionnant avec d’anciennes versions du logiciel Danfoss pour déclencher le dégivrage automatique. Aucune source ne dit comment les contrôleurs ont été compromis. La CISA avait signalé en mai et août 2025 deux failles (CVE-2025-41450 et CVE-2025-41451) dans la gamme Danfoss AK-SM 8xxA, utilisée dans la distribution alimentaire.
Ce qui s'est passé, jour après jour
Dans la nuit du dimanche, des contrôleurs de froid sont détournés pour relever la température des meubles frigorifiques de plusieurs enseignes, selon BleepingComputer.
Intermarché parle d’une attaque touchant un prestataire de gestion du froid et retire les produits des meubles concernés ; le président de Coopérative U confirme l’attaque sur plusieurs magasins.
Le parquet de Paris annonce, selon l’AFP, l’ouverture d’une enquête pour identifier les victimes et établir le lien avec les pertes de denrées et les départs de feu signalés.
Un chercheur recense 2 752 systèmes Danfoss exposés sur Internet, dont 1 590 en France ; le moteur Shodan en suit plus de 4 500.
Qui est concerné
- Danfoss
- Intermarché
- Coopérative U
- Carrefour Market
- Monoprix
- Leclerc
- Super U
- Parquet de Paris
- CISA
À faire, dans l'ordre
Recenser les contrôleurs de froid et de climatisation de l’établissement, et repérer ceux qui sont joignables depuis Internet.
Ne pas laisser d’interface de gestion directement ouverte sur Internet : filtrer par adresse IP source ou passer par un accès VPN (conseil général, la source ne détaille pas de mesure).
Remplacer les mots de passe par défaut et demander à l’installateur d’appliquer les mises à jour du fabricant.
Prévoir une alerte de température indépendante du réseau et une procédure de secours pour sauver les denrées.
En clair
Pour tout le monde
Dans la nuit de dimanche à lundi, les réfrigérateurs de plusieurs supermarchés français ont été déréglés à distance : la température a monté et des produits frais ont dû être jetés. Les enseignes évoquent une attaque contre un prestataire qui gère le froid dans les magasins. Si vous gérez un commerce ou une installation de froid pilotée par Internet, demandez à votre installateur si l’interface de commande est accessible depuis Internet, et faites-la protéger. Les clients n’ont rien à faire, sinon respecter les consignes des magasins.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : les sources ne citent que des magasins en France. Par prudence, les commerces alimentaires et leurs prestataires de maintenance du froid, ici comme ailleurs, peuvent vérifier si leurs régulateurs sont pilotables depuis Internet (conseil d’hygiène générique, sans constat local).
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- BleepingComputer, Cyberattack shuts down refrigerators at French supermarkets
Sources (1)
- Relevé parRelevéBleepingComputer, Cyberattack shuts down refrigerators at French supermarkets (site externe, nouvel onglet)bleepingcomputer.com