Frigos à 50°C : pourquoi un seul prestataire a tout fait basculer

La cyberattaque des supermarchés a frappé dans la nuit du 11 au 12 octobre 2026. Des pirates ont pris le contrôle à distance des systèmes de régulation du froid gérés par le fabricant danois Danfoss, provoquant une hausse brutale des températures dans des centaines de magasins français.

Dans les rayons touchés, les frigos et congélateurs sont passés en mode dégivrage forcé. Certains ont atteint 50°C pendant plusieurs heures, selon plusieurs témoignages recueillis par les enseignes. À Issy-les-Moulineaux, dans les Hauts-de-Seine, un employé raconte avoir ouvert "la porte du frigo" pour découvrir "un four à l'intérieur". Le surchauffage aurait aussi provoqué des départs de feu dans certains établissements, d'après le parquet de Paris.

Un piratage visant un prestataire unique

Les enseignes concernées partagent toutes le même prestataire technique pour la gestion de leurs installations frigorifiques, Danfoss. L'entreprise a indiqué dans un communiqué que "la majorité des unités touchées sont des produits d'anciennes générations qui sont arrivés en fin de vie et ne bénéficient plus de mise à jour logicielle ou de sécurité". Les versions du logiciel antérieures à la version 4 auraient été les plus exposées.

Le hacker éthique Baptiste Robert a recensé 2 752 systèmes Danfoss accessibles directement depuis internet dans le monde, dont 1 590 situés en France, selon des chiffres rapportés par Le Dauphiné Libéré. Cette exposition directe sur le réseau aurait permis aux attaquants de détourner la fonction de dégivrage à distance, sans avoir besoin de s'introduire dans les systèmes informatiques internes des enseignes.

« Inédite et d'une extrême gravité. », Dominique Schelcher, patron de Coopérative U.

Des pertes qui se chiffrent en millions d'euros

Le Groupement Mousquetaires, qui réunit Intermarché et Netto, est l'enseigne la plus touchée avec environ 300 points de vente concernés. Son président Thierry Cotillard a évoqué sur BFM TV un préjudice pouvant atteindre "plusieurs dizaines de millions d'euros", sans certitude sur une prise en charge par les assurances.

Les autres distributeurs ont communiqué des bilans plus modestes mais réels. Carrefour a recensé 80 magasins touchés sur son parc de 6 000 établissements, tandis que Monoprix évalue à 5% la part de ses magasins affectés. Coopérative U, par la voix de son patron Dominique Schelcher, dénombre moins d'une centaine de supermarchés concernés.

À l'échelle locale, les écarts sont marqués. Le Super U de Wasselonne, en Alsace, a perdu à lui seul 220 000 euros de marchandises, selon des chiffres relayés par Économie Matin. À Étréchy, dans l'Essonne, la gérante Marie évalue ses pertes à environ 60 000 euros de viennoiseries, pâtisseries et baguettes jetées à la benne.

« La température était positive à l'intérieur du frigo, donc on a tout jeté. », Marie, gérante d'un supermarché à Étréchy.

Une enquête confiée à l'office anticybercriminalité

Le parquet de Paris a ouvert une enquête pour identifier les auteurs de cette attaque qu'il qualifie de "cyberattaque d'ampleur touchant les réfrigérateurs connectés de plusieurs grands magasins de distribution alimentaire sur tout le territoire français". Le dossier a été confié à l'Office anticybercriminalité (OFAC).

Selon le parquet, l'enquête doit "permettre de recenser les victimes et d'établir le lien avec les dégâts rapportés par celles-ci en termes de pertes de denrées alimentaires et de départs de feu". Aucun groupe ni individu n'a pour l'instant revendiqué l'attaque. Des incidents similaires ont été signalés en Belgique, au Luxembourg et aux Pays-Bas, où la chaîne Ahold Delhaize a préventivement déconnecté ses systèmes de réfrigération, sans établir de lien avéré avec les faits survenus en France.

Les magasins débranchent leurs frigos d'internet

Dans plusieurs établissements, les gérants ont réagi en coupant la connexion de leurs installations frigorifiques au réseau internet. À Issy-les-Moulineaux, la directrice Ina Genetay a expliqué sa décision.

« C'est un endroit où on peut piloter les frigos, voir s'il y a des anomalies, etc. Et là, on a tout éteint, tout déconnecté pour ne pas qu'il y ait une autre possibilité de venir nous pirater sur nos frigos. », Ina Genetay, directrice d'un magasin à Issy-les-Moulineaux.

À Étréchy, Marie a fait de même, en attendant que son assurance se prononce sur la prise en charge de ses pertes. Selon des professionnels du secteur de la grande distribution, un retour à la normale des stocks pourrait nécessiter plusieurs jours de réapprovisionnement pour les magasins les plus touchés.