Dans la nuit du 11 au 12 octobre 2026, une cyberattaque sur les systèmes frigorifiques a touché des supermarchés français. Selon la presse, des pirates ont fait grimper la température des vitrines réfrigérées, obligeant des magasins à jeter leurs produits frais et surgelés. Voici ce que l’on sait, ce qui reste flou et ce que cette affaire dit de la sécurité des objets connectés.
Que s’est-il passé dans les supermarchés ?
D’après les médias qui ont couvert l’affaire, les attaquants ont pris le contrôle de contrôleurs de régulation de la température installés dans les rayons froids. Ils auraient déclenché des cycles de dégivrage, jusqu’à faire monter la température très au-dessus de la normale. Plusieurs enseignes sont citées, dont Intermarché, Coopérative U, E.Leclerc, Monoprix et Super U.
Combien de magasins sont concernés ?
Les sources ne s’accordent pas. Al Jazeera évoque plus de 500 magasins, tandis que Bleeping Computer parle de 250 à 350 points de vente et que l’AFP mentionne environ 150 à 200 Intermarché et près de 100 magasins Coopérative U. Ces écarts s’expliquent sans doute par des méthodes de comptage différentes. Il faut donc retenir un ordre de grandeur de plusieurs centaines de magasins, sans chiffre officiel définitif à ce stade.
Une faille connue depuis 2025
Selon Bleeping Computer, les pirates ont exploité des failles référencées CVE-2025-41450 et CVE-2025-41451, touchant d’anciens contrôleurs du fabricant Danfoss. Ces vulnérabilités avaient été signalées publiquement en 2025. Autrement dit, le correctif ou la mise à jour n’avait pas été appliqué partout. C’est un classique : une faille connue reste exploitable tant que les équipements ne sont pas mis à jour.
Où en est l’enquête ?
Le parquet de Paris a ouvert une enquête, confiée à l’Office anti-cybercriminalité (Ofac). Le Premier ministre a également demandé à l’ANSSI d’enquêter. À ce jour, aucune source consultée n’attribue officiellement l’attaque à un groupe précis.
Quelles conséquences pour les consommateurs ?
- Produits frais et surgelés : les magasins touchés ont dû écarter les denrées exposées à une température anormale. En tant que client, vous n’avez pas de démarche particulière à faire.
- Rupture de la chaîne du froid chez vous : en cas de doute sur un produit acheté, ne consommez pas ce qui présente un aspect, une odeur ou une date suspects, et rapportez-le au magasin.
Ce que cette attaque change pour vous
Cette affaire rappelle que tout équipement connecté à Internet est une cible : thermostats, caméras, box, électroménager. Pour votre domicile, quelques réflexes limitent le risque :
- changer les mots de passe par défaut de chaque appareil connecté ;
- installer les mises à jour dès qu’elles sont proposées ;
- ne pas exposer un appareil directement sur Internet sans nécessité ;
- séparer les objets connectés du reste du réseau quand votre box le permet.
Pour vous protéger au quotidien, consultez aussi notre analyse de la fuite de données Revolut et les conseils de Cybermalveillance.gouv.fr.
Pourquoi les commerces sont-ils une cible ?
Un supermarché dépend en permanence de ses équipements : caisses, chambres froides, éclairage, climatisation. Une panne se transforme vite en perte financière, ce qui rend la pression sur la victime très forte. Les attaquants savent aussi que beaucoup de ces systèmes ont été installés il y a des années, avec des réseaux peu cloisonnés et des mises à jour rares.
Les systèmes industriels, un angle mort
On parle ici de technologies dites « industrielles » (OT), qui pilotent des machines plutôt que des ordinateurs classiques. Elles sont conçues pour durer et fonctionner sans interruption, donc on hésite à les redémarrer pour les mettre à jour. Résultat : des failles publiées restent ouvertes pendant des mois. La bonne pratique consiste à inventorier chaque équipement connecté, à le isoler du réseau général et à planifier des fenêtres de maintenance régulières.
Questions fréquentes
Mes courses ont-elles pu être contaminées ?
Les magasins touchés ont écarté les denrées exposées à une température anormale. Si vous avez un doute sur un produit, ne le consommez pas et rapportez-le au magasin.
Mes données personnelles sont-elles concernées ?
D’après les informations publiées, l’attaque visait les équipements de régulation du froid, pas les données clients. Restez attentif aux communications officielles des enseignes.
Les particuliers risquent-ils la même chose ?
Pas à la même échelle, mais un réfrigérateur ou une box connectés et mal protégés peuvent aussi être ciblés. Les réflexes cités plus haut limitent fortement ce risque.