Cyberattaque massive en France : des pirates font grimper les frigos des supermarchés à 50 °C via des contrôleurs Danfoss

C'est une cyberattaque aussi spectaculaire qu'inquiétante. Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris le contrôle à distance des réfrigérateurs et congélateurs de centaines de supermarchés français, les forçant à chauffer au lieu de refroidir. Résultat : des températures grimpant jusqu'à 50 °C pendant environ six heures, des tonnes de nourriture jetées et même des départs de feu dans certains magasins.

Des centaines de magasins touchés

L'ampleur est considérable :

• Intermarché (groupement Les Mousquetaires) : environ 150 magasins touchés, appareils chauffés à 50 °C pendant six heures ;
• Coopérative U : une centaine de magasins visés, selon son PDG Dominique Schelcher ;
• Carrefour : 80 supermarchés touchés sur 6 000 sites ;
• Monoprix : 5 % de ses quelque 490 magasins affectés ;
• E.Leclerc : des magasins également ciblés, selon BFM TV.

Le parquet de Paris a confirmé lundi qu'une attaque « à grande échelle » visait les réfrigérateurs connectés de plusieurs grandes enseignes.

Des contrôleurs Danfoss exposés sur Internet

Les attaquants sont passés par les contrôleurs qui pilotent l'ensemble des meubles froids d'un magasin — des équipements du danois Danfoss, administrables à distance par les sociétés de maintenance. Ils ont détourné la fonction de dégivrage pour la faire tourner en continu à 50 degrés. Le CERT-FR, l'équipe gouvernementale de réponse aux incidents rattachée à l'ANSSI, a publié une alerte le 12 octobre visant deux gammes de contrôleurs, les AK-SM et AK-SC, et recommandé de les déconnecter d'Internet ou d'en filtrer strictement l'accès. Le directeur de l'ANSSI, Vincent Strubel, a jugé la mesure urgente.

Des équipements vieillissants, plus mis à jour

Danfoss affirme que la plupart des unités touchées sont d'anciens modèles — notamment les AK-SM800 et AK-SC355 — tournant avec des micrologiciels obsolètes et ne recevant plus de mises à jour de sécurité. L'entreprise dit travailler avec ses clients sur des correctifs. Ni les autorités françaises ni Danfoss n'ont pour l'heure identifié les auteurs de l'attaque ni expliqué comment ils se sont introduits dans les contrôleurs. À noter : en août 2026, des chercheurs de Claroty avaient déjà révélé trois vulnérabilités dans le gestionnaire AK-SM 800A (CVE-2025-41450, CVE-2025-41451, CVE-2025-41452), corrigées dans le micrologiciel R4.3.1 — sans lien confirmé avec l'attaque de cette semaine.

Notre avis

Cette attaque rappelle une vérité que l'industrie préfère oublier : tout ce qui est connecté peut être piraté — y compris un frigo. Des milliers d'interfaces de gestion industrielle restent exposées sur Internet avec des logiciels vieux de dix ans. Le plus glaçant ? Ce n'est pas une panne informatique, c'est une attaque contre la chaîne alimentaire elle-même. La prochaine fois, ce pourrait être l'eau, l'électricité ou les hôpitaux.