Des centaines de supermarchés français ont été ciblés dans la nuit du 11 au 12 octobre 2026 mais la campagne de cyberattaques contre les systèmes de froid connectés se poursuit. De nouveaux équipements ont été visés et d'autres incidents du même type ont été signalés dans des pays voisins comme la Belgique, ou encore l'Espagne.
Que s'est-il passé ?
Le scénario ? Simple et pourtant, bel et bien efficace. Les pirates ont pris le contrôle à distance de régulateurs de température installés dans des magasins, notamment des systèmes Danfoss. Bilan ? Des dégivrages forcés et consignes modifiées : certains frigos et congélateurs sont montés jusqu’à 50 °C.
Résultat ? Les enseignes ont malheureusement « on a été obligés de jeter tout le surgelé », pour éviter tout risque sanitaire. Des départs de feu ont également été signalés dans certains magasins.
💻 "C'était d'une facilité déconcertante", reconnait un hacker après la cyberattaque qui a frappé des centaines de supermarchés ⤵️ https://t.co/Ae4uhO5xbe
— Sud Radio (@SudRadio) October 13, 2026
Un piratage national
Intermarché et Netto comptent au moins 300 points de vente touchés, devant la Coopérative U, Carrefour, Monoprix et E.Leclerc. Environ 500 à 700 magasins seraient concernés et les pertes sont considérables. Certains magasins ont jeté pour 100 000 euros de marchandises, et des hypermarchés jusqu’à 200 000 euros.
D'autres pays européens sont touchés
Des unités de réfrigération en Espagne, au Portugal, en Pologne, en Allemagne et en Belgique, sont elles aussi impactées. Nos voisins belges seraient d'ailleurs, grandement vulnérables en cas de piratage généralisé puisqu'une majorité de ses chaînes de froid, dépend du même fournisseur.
Dans le même temps, le groupe Ahold Delhaize, présent aux Pays-Bas et en Belgique notamment, a suspendu certains systèmes après un problème de sécurité. Ses sites web européens et américains sont restés indisponibles mardi, même si les magasins sont restés ouverts.
L'attaque continue
Le pays tricolore n'en a pas non plus fini avec cette affaires : Dans la nuit du 12 au 13 octobre, des magasins équipés de systèmes Dixell ont encore une fois, été ciblés. Cette fois-ci, des congélateurs ont été réglés à 150 °C au lieu de −22 °C. L'ANSSI a élargi son alerte aux contrôleurs de nombreux équipements : de nombreux autres systèmes sont concernés par l'attaque.
Des pirates toujours inconnus
Le parquet de Paris a ouvert une enquête confiée à l’Office anticybercriminalité (OFAC), en lien avec l’ANSSI. Comment les pirates ont-ils pris le contrôle des installations ? Les autorités l'ignorent toujours et procèdent pour l'heure, à l'identification d’éventuelles victimes supplémentaires. Aucun groupe n’a encore été désigné et l’attaque n’a pas été revendiquée.
La cybersécurité, priorité de demain
« Aujourd’hui, ce sont des frigos. Demain, qu’est-ce que ça peut être ? ». L'inquiétude gagne les responsables de magasin, mais également les consommateurs. "Pour le prochain gouvernement, il nous faudrait peut-être un ministre de la cyber-sécurité", a estimé Clément Domingo (alias SaxX), hacker éthique et expert en cybersécurité, au micro de Sud Radio.