Plusieurs centaines de supermarchés français ont été visés, dans la nuit du dimanche 11 au lundi 12 octobre, par une cyberattaque ciblant leurs installations frigorifiques. Au moins 300 magasins Intermarché et Netto, moins d’une centaine de points de vente Coopérative U, plusieurs magasins E.Leclerc et une trentaine de Monoprix sont concernés, ont indiqué les distributeurs à l’Agence France-Presse (AFP), qui confirmaient une information de BFMTV.
- Une cyberattaque a ciblé les systèmes frigorifiques de centaines de supermarchés français.
- Les pirates ont modifié à distance les températures, causant des pertes alimentaires et matériels.
- L’incident provoque un gaspillage alimentaire important et des pertes financières pour les distributeurs.
- Une enquête est en cours pour identifier les responsables et comprendre l’ampleur des dégâts.
L’incident mobilise les autorités. Selon l’entourage du Premier ministre, Sébastien Lecornu a « immédiatement demandé à l’Agence nationale de la sécurité des systèmes d’information (Anssi) de se saisir du sujet » et « suit le dossier personnellement ».
Des systèmes frigorifiques pilotés à distance
L’attaque vise les systèmes de régulation qui contrôlent le fonctionnement des installations frigorifiques des supermarchés. Ces équipements permettent de surveiller les températures, de gérer les cycles de dégivrage et de piloter les installations à distance, afin d’en faciliter l’exploitation et la maintenance.
Selon BFMTV, les pirates seraient parvenus à modifier à distance les paramètres de température de près de 400 magasins. En ciblant des systèmes de régulation du fabricant danois Danfoss, ils auraient déclenché des cycles de dégivrage forcé. Dans certaines installations, la température serait montée jusqu’à 50 °C, entraînant la destruction de denrées fraîches et surgelées ainsi que, dans certains cas, des dégâts matériels.
De son côté, Danfoss estime que l’incident concerne des équipements obsolètes ou dont les logiciels n’étaient pas à jour. Le fabricant rappelle que « Danfoss recommande depuis longtemps à ses clients de maintenir les systèmes encore pris en charge à jour avec les dernières versions de logiciel et de migrer les anciens systèmes vers des solutions de nouvelles générations ».
Je confirme qu’une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau @CooperativeU.
Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra…— Dominique Schelcher (@schelcher) October 12, 2026
« Gaspillage alimentaire » et « perte » financière
Les pirates auraient « réussi à déclencher à distance le dégivrage forcé » des installations de nombreux magasins. Les points de vente concernés devront « jeter l’ensemble des produits » frais et surgelés affectés, a précisé Intermarché à l’AFP. Déjà victime en août dernier d’une cyberattaque, qui avait entraîné une fuite des données de centaines de milliers de clients, l’enseigne déplore le « gaspillage alimentaire » et les pertes financières provoquées par ce nouvel incident, sans en préciser le montant.
Intermarché souligne également les difficultés liées à l’indemnisation : les assurances ne « couvrent pas ce type » d’incident en magasin, a-t-elle indiqué à l’AFP. Coopérative U fait partie des distributeurs touchés, avec moins d’une centaine de magasins concernés. Sur X, son dirigeant a dénoncé la gravité de l’attaque : « S’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit. C’est inacceptable. »
Une enquête pour identifier les auteurs
Le parquet de Paris a ouvert une enquête confiée à l’Office anticybercriminalité (Ofac), sous la direction de la section de lutte contre la cybercriminalité. Les investigations doivent permettre de recenser les victimes et d’établir les liens entre l’attaque et les dommages constatés, notamment les pertes de denrées alimentaires et les départs de feu signalés.
L’Anssi est également mobilisée pour accompagner les organisations potentiellement touchées et coordonner les échanges avec ses homologues européens. À ce stade, aucune attribution fiable à un groupe de cybercriminels n’a été rendue publique.
Product offers are temporarily unavailable.
