Des centaines de supermarchés à travers la France ont subi d’importantes pertes alimentaires après que des cybercriminels ont interféré à distance avec les systèmes de réfrigération, provoquant le chauffage des réfrigérateurs et congélateurs au lieu de garder les produits au frais. L’attaque, découverte le 12 octobre 2026, a touché plusieurs grandes chaînes d’épiceries et aurait provoqué des incendies d’équipements à certains endroits.
L’incident a commencé durant la nuit du 11 octobre, lorsque les assaillants ont pris le contrôle des équipements de réfrigération connectés et activé ses fonctions de dégivrage automatique. Certaines unités auraient atteint des températures de 50°C (122°F), rendant les produits frais et congelés impropres à la vente.
Les détaillants concernés incluent Intermarché, Netto, Coopérative U, Carrefour, Monoprix et E. Leclerc. Les rapports indiquent qu’environ 300 points de vente Intermarché et Netto, plus de 100 magasins Coopérative U et 80 supermarchés Carrefour ont été touchés, bien que les estimations aient varié à mesure que les entreprises continuent d’évaluer les dégâts.
Cette perturbation a contraint les employés à retirer et jeter de grandes quantités de viande, légumes, aliments surgelés et autres produits sensibles à la température. Les estimations du secteur suggèrent que l’impact financier pourrait atteindre des dizaines de millions d’euros, certains détaillants étant également confrontés à l’incertitude quant à la couverture de leurs pertes par les polices d’assurance.
Les enquêteurs ont lié l’attaque à des équipements de gestion de la réfrigération fournis par le fabricant danois Danfoss. Ces contrôleurs permettent aux supermarchés et aux prestataires de maintenance de surveiller les températures et d’ajuster les équipements de refroidissement à distance, ce qui en fait des cibles attractives lorsque leurs interfaces de gestion sont insuffisamment protégées.
Danfoss a reconnu que d’anciens contrôleurs de réfrigération étaient affectés, y compris des équipements fonctionnant sous un firmware obsolète. L’entreprise a indiqué avoir auparavant conseillé aux clients d’installer les mises à jour disponibles et de remplacer les systèmes hérités qui ne bénéficient plus de support de sécurité.
Les chercheurs en sécurité avaient déjà identifié de graves vulnérabilités dans les contrôleurs de réfrigération AK-SM de Danfoss en 2025. Les faiblesses comprenaient des failles de contournement d’authentification et d’injection de commandes qui pourraient potentiellement permettre aux attaquants de manipuler des équipements connectés.
Cependant, les enquêteurs n’ont pas établi si ces vulnérabilités spécifiques ont été exploitées lors du dernier incident. Les chercheurs ont également identifié des milliers de systèmes Danfoss accessibles via Internet, soulignant la possible exposition d’infrastructures de réfrigération gérées à distance.