Une cyberattaque sabote les systèmes de réfrigération d'environ 700 supermarchés français (2026)

Le 13 octobre 2026, le gouvernement français a confirmé qu'une cyberattaque visant les systèmes de contrôle de la réfrigération avait frappé des centaines de supermarchés à travers la France, dans une campagne de sabotage inhabituelle visant les systèmes industriels (OT), qui a gâté des aliments et, dans certains cas, déclenché des incendies. Le ministre de l'Économie Roland Lescure a déclaré aux parlementaires qu'environ 700 des quelque 10 000 supermarchés de France avaient été touchés, contre des estimations antérieures de 300 à 350. Des magasins appartenant à plusieurs des plus grandes enseignes du pays — dont Intermarché (Les Mousquetaires), Carrefour, Coopérative U, E.Leclerc et Monoprix — figuraient parmi les victimes.

Plutôt que de dérober des données, les attaquants ont manipulé les régulateurs industriels qui pilotent la réfrigération. Selon des informations relayées par les médias français, ils ont allongé les cycles de dégivrage automatiques d'environ une heure à parfois huit heures, ce qui a à la fois fait monter les températures et retardé les alarmes censées signaler une anomalie. Dans un magasin Intermarché, des groupes frigorifiques auraient fonctionné à environ 50 °C pendant six heures, obligeant le personnel à jeter l'ensemble des produits concernés ; le parquet de Paris a indiqué que l'attaque avait également provoqué des incendies dans certains sites.

Les régulateurs compromis

L'agence nationale française de cybersécurité, l'ANSSI, a averti par l'intermédiaire de sa division CERT-FR, le 12 octobre, de compromissions touchant des régulateurs de réfrigération Danfoss AK-SM et AK-SC, puis a étendu l'alerte, le 13 octobre, aux systèmes Copeland XWEB et Dixell XWEB. Danfoss a précisé que bon nombre des appareils détournés étaient des modèles anciens en fin de vie — tels que les AK-SM 800 et AK-SC 355 — qu'il ne prend plus en charge, ainsi que certaines unités AK-SM 800A exécutant un micrologiciel obsolète. Copeland, après avoir d'abord refusé de confirmer ces constats, a reconnu l'existence d'une vulnérabilité et déclaré « travailler avec les clients concernés pour atténuer le risque ».

Le CERT-FR n'a pas relié les intrusions à une vulnérabilité unique et précise, et a conseillé aux exploitants de déconnecter les régulateurs ou d'en restreindre l'accès, en avertissant que, pour les appareils compromis en fin de vie, « une simple réinitialisation d'usine ne suffit pas ». La société de scan Internet Censys a indiqué que près de 3 000 panneaux de contrôle Danfoss StoreView étaient exposés en ligne le 11 octobre, dont plus de 1 800 en France ; au 14 octobre, le décompte français était tombé à 537, ce qui laisse penser que les exploitants retiraient les appareils du réseau.

Enquête et questions en suspens

Le parquet de Paris a confirmé que sa section de lutte contre la cybercriminalité avait ouvert une enquête, confiée à l'office anti-cybercriminalité français. À la mi-octobre, les enquêteurs n'avaient identifié aucun responsable et — fait inhabituel pour une attaque de cette ampleur — aucun groupe hacktiviste ni rançongiciel n'avait revendiqué les faits et aucune rançon n'avait été exigée. Les chercheurs en sécurité de Sekoia ont indiqué à la presse que des magasins en Espagne, au Portugal, en Pologne, en Allemagne et en Belgique semblaient également touchés, sans plus de détails, laissant entrevoir une campagne européenne plus large contre les systèmes de réfrigération du commerce de détail.