Cyberattaque : des centaines de supermarchés perdent leurs produits surgelés

Dans la nuit du 11 au 12 octobre 2026, des pirates informatiques ont pris le contrôle à distance des installations frigorifiques de centaines de supermarchés français. Intermarché, Coopérative U, Carrefour, E.Leclerc et Monoprix ont dû jeter des tonnes de marchandises. L'attaque pose aussi une question délicate pour les commerçants : celle de leur couverture d'assurance.

Les pirates ont exploité une faille connue d'un logiciel Danfoss

Les attaquants ont ciblé AK-SM 800A, le logiciel qui pilote les réfrigérateurs professionnels du fabricant danois Danfoss. Ils ont repéré les appareils exposés sur Internet grâce au moteur de recherche Shodan. Ces vitrines et chambres froides ne passent pas par le réseau du magasin. Elles disposent d'une carte 3G pour transmettre les relevés de température exigés par la réglementation sur la sécurité alimentaire.

Une fois connectés, les pirates ont lancé un dégivrage continu et intense, avec une consigne de 50 °C. Ils ont aussi porté la durée de l'opération d'une à huit heures pour retarder le déclenchement des alarmes. "Ils ont exploité une vulnérabilité dans un système central qui pilote une flotte d'un même supermarché ou juste un appareil", explique Kevin Tellier, expert en cybersécurité chez Synacktiv.

La faille était pourtant connue. Danfoss classe ces vulnérabilités comme critiques depuis 2023 et avait diffusé une alerte le 1er août. Le fabricant évoque des "appareils anciens qui sont arrivés en fin de vie et ne reçoivent plus de mises à jour logicielles ou de sécurité". Les correctifs devaient être installés par les frigoristes sous-traitants, qui gèrent ces équipements magasin par magasin.

Des centaines de magasins ont vidé leurs rayons frais et surgelés

Le bilan touche environ 300 magasins des Mousquetaires (Intermarché et Netto), une centaine de Coopérative U, 80 Carrefour et une trentaine de Monoprix. Plusieurs E.Leclerc et deux Auchan figurent aussi parmi les victimes. Le grossiste Metro et au moins deux entreprises de la filière viande sont également concernés. Picard affirme avoir été épargné.

À Gradignan, en Gironde, Charles Dezon a découvert l'attaque à 4 heures du matin, quand son livreur a trouvé la réserve inondée. "La température était montée à 50 °C dans la chambre froide et avait déclenché une buse d'arrosage automatique", raconte-t-il. Un huissier a constaté 21 000 euros de pertes au prix d'achat. À Issy-les-Moulineaux, l'Intermarché a jeté environ 50 000 euros de denrées, dont toutes les glaces et la charcuterie. À La Haye, dans la Manche, des équipements ont fondu sous une chaleur de 80 °C.

Dans la Vienne, au moins quatre magasins sont touchés, dont le Leclerc de Poitiers et le Super U de Vouillé. À Naintré, le patron de l'Intermarché a aussitôt "débranché le câble internet" relié au système de pilotage. Côté clients, Intermarché juge le risque sanitaire limité : les équipes ont vidé les meubles concernés dès 4 h 30.

Les assurances des magasins risquent de ne pas couvrir ces pertes

Le parquet de Paris a ouvert une enquête confiée à l'office anticybercriminalité. Elle doit recenser les victimes et relier les dégâts aux pertes de denrées déclarées. Les services du Premier ministre ont saisi l'Anssi. Aucune revendication n'a été observée à ce stade. "S'attaquer à des équipements essentiels à la conservation des produits frais et à l'approvisionnement alimentaire des Français est d'une extrême gravité et est inédit", réagit Dominique Schelcher, PDG de Coopérative U.

La perte nationale devrait atteindre plusieurs millions, voire dizaines de millions d'euros. Le groupement Intermarché prévient : "L'un des points durs » concernera les assurances, qui ne « couvrent pas ce type" d'incident en magasin. Le retour à la normale prendra plusieurs jours, le temps de réapprovisionner les rayons. Par précaution, les systèmes remis en service restent déconnectés.