Cyberattaque des frigos : 300 magasins Intermarché touchés

Une attaque nocturne contre les systèmes de froid

La cyberattaque des frigos a frappé dans la nuit de dimanche 11 à lundi 12 octobre 2026. Des pirates ont pris le contrôle à distance des régulateurs de température des installations frigorifiques, fabriqués par le groupe danois Danfoss, dans plusieurs enseignes de la grande distribution française.

Charles Dezon, propriétaire d'un Intermarché à Gradignan, en Gironde, raconte au Monde les premières heures de la crise.

« L'attaque a été lancée probablement vers 23 heures mais on ne s'en est rendu compte qu'à 4 heures du matin, lorsque notre livreur a vu que la réserve était inondée. La température était montée à 50 °C dans la chambre froide et avait déclenché une buse d'arrosage automatique », Charles Dezon, propriétaire d'un Intermarché à Gradignan.

Les pirates n'ont pas coupé le froid : ils ont détourné la fonction de dégivrage, normalement programmée pour une à deux heures par jour, et l'ont imposée en continu jusqu'à huit heures, avec une consigne de température montée à 50°C. Un mode opératoire conçu pour retarder le déclenchement des alarmes et amplifier les dégâts. Dans l'Intermarché de La Haye, dans la Manche, certains équipements auraient même fondu sous l'effet d'une chaleur montée à 80°C, selon les propos rapportés par Le Monde.

Des centaines de magasins touchés, des pertes qui s'annoncent lourdes

Le groupement Les Mousquetaires, qui comprend Intermarché et Netto, est l'enseigne la plus affectée, avec environ 300 magasins concernés selon ses propres estimations. Coopérative U recense moins d'une centaine de points de vente touchés, tandis que Le Monde évoque quatre-vingts magasins Carrefour et une trentaine de Monoprix. Des établissements E.Leclerc sont également cités par plusieurs sources, sans confirmation officielle du groupement.

Thierry Cotillard, président du groupement des Mousquetaires, a chiffré l'ampleur du désastre lundi soir sur BFMTV.

« Ca va être des dizaines de millions d'euros au niveau national en une seule matinée de gestion de crise », Thierry Cotillard, président du groupement des Mousquetaires.

À Étréchy, dans l'Essonne, la gérante d'un magasin, Marie, a dû vider entièrement ses chambres froides, qui dégageaient de la fumée à son arrivée.

« La température était positive à l'intérieur du frigo, donc on a tout jeté », Marie, gérante d'un magasin à Étréchy.

Des pertes financières très inégales selon les magasins

Les estimations nationales restent provisoires. Selon une source proche du dossier citée par franceinfo, les pertes totales pourraient s'élever à plusieurs millions d'euros. Le dirigeant des Mousquetaires a de son côté évoqué des "dizaines de millions d'euros" de préjudice en une seule matinée de gestion de crise à l'échelle du pays. Intermarché a souligné auprès de l'AFP que ce type d'incident n'est généralement pas couvert par les contrats d'assurance habituels.

Une enquête confiée à l'Office anticybercriminalité

Le parquet de Paris a ouvert une enquête de sa propre initiative sur cette cyberattaque, confiée à l'Office anticybercriminalité (OFAC). L'objectif est de recenser l'ensemble des victimes et d'établir le lien entre l'intrusion informatique et les dégâts matériels signalés, pertes de denrées alimentaires et départs de feu dans certains magasins.

Danfoss a indiqué dans un communiqué que la majorité des unités touchées étaient des équipements d'anciennes générations, arrivés en fin de vie et ne bénéficiant plus de mises à jour de sécurité. Le hacker éthique Baptiste Robert a recensé 2 752 systèmes Danfoss accessibles directement depuis internet dans le monde, dont 1 590 situés en France, selon l'Est Républicain. Aucun auteur ni mode opératoire précis n'a été identifié publiquement à ce stade. Plusieurs gérants de magasins, à l'image de la directrice d'un point de vente d'Issy-les-Moulineaux, ont depuis débranché manuellement la connexion internet de leurs installations frigorifiques pour éviter une nouvelle intrusion.