Une cyberattaque contre les systèmes de réfrigération a touché plusieurs centaines de magasins en France dans la nuit du 11 au 12 octobre 2026. En prenant le contrôle des équipements de régulation du froid, les pirates ont provoqué une hausse anormale des températures, contraignant les enseignes à jeter d’importantes quantités de produits frais et surgelés. L’incident révèle un risque majeur pour les entreprises : des équipements industriels connectés, parfois anciens et insuffisamment protégés, peuvent devenir une porte d’entrée vers des pertes financières bien réelles.
L’ampleur des dégâts dépasse les premiers signalements. Plusieurs enseignes ont été touchées, notamment Intermarché, Coopérative U, Carrefour, E.Leclerc et Monoprix. D’après Le Monde, certains systèmes ont été manipulés pour porter la température des chambres froides à 50 °C et prolonger les cycles de dégivrage, retardant ainsi la détection de l’incident. Des magasins ont dû vider leurs rayons, interrompre certaines activités et organiser leur réapprovisionnement en urgence. Les pertes ne se limitent pas au coût des denrées détruites. Elles peuvent aussi englober les interventions techniques, l’arrêt temporaire de certains équipements, le renouvellement des stocks et les frais liés à la constatation des dommages. Dans un magasin Intermarché à Gradignan, les pertes de marchandises ont été évaluées à 21 000 euros au prix d’achat. À l’échelle nationale, le montant total n’était pas encore établi au moment des premiers bilans.
Le point d’entrée identifié concerne des logiciels de régulation frigorifique fournis par l’entreprise danoise Danfoss. Le fabricant a expliqué que la majorité des équipements touchés étaient d’anciennes générations, arrivées en fin de vie et ne bénéficiant plus de mises à jour logicielles ou de sécurité. Des alertes publiées en 2025 avaient déjà signalé des vulnérabilités sur certains de ses logiciels. Le problème dépasse toutefois une marque ou un parc informatique vieillissant. Le 13 octobre, de nouveaux incidents ont concerné des systèmes de réfrigération commercialisés sous la marque Dixell, également utilisés dans des commerces français. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a confirmé avoir connaissance de compromissions touchant ces équipements. Cette succession d’attaques montre que la sécurisation doit porter sur l’ensemble des systèmes industriels connectés, et pas uniquement sur les ordinateurs et les serveurs informatiques classiques.
Les entreprises doivent revoir la sécurité de leurs équipements connectés
Le 16 octobre, le CERT-FR, rattaché à l’ANSSI, a publié une alerte couvrant plusieurs gammes de contrôleurs frigorifiques Danfoss, Copeland et Dixell. L’organisme a notamment averti que des campagnes d’attaques étaient probablement toujours en cours. Ses recommandations sont concrètes : supprimer l’exposition directe des équipements à Internet, réserver leur accès à un VPN sécurisé ou à un réseau protégé, installer les mises à jour disponibles et remplacer les mots de passe par défaut. Pour les équipements compromis, une simple réinitialisation ne suffit pas nécessairement si la vulnérabilité initiale demeure. Pour les dirigeants, cette affaire rappelle que la cybersécurité ne relève pas uniquement de la direction informatique. Les responsables des opérations, les équipes de maintenance, les prestataires techniques et les fournisseurs doivent aussi être impliqués. Un équipement installé pour réduire les coûts de surveillance et faciliter la maintenance à distance peut devenir un facteur de risque s’il reste connecté sans protection adaptée. Les entreprises ont donc intérêt à recenser les équipements connectés, identifier ceux qui ne reçoivent plus de correctifs, vérifier les accès accordés aux prestataires et tester leurs procédures de continuité d’activité. Il faut également examiner les contrats d’assurance pour déterminer si les dommages matériels, la destruction des stocks et les interruptions d’activité provoqués par une cyberattaque sont effectivement couverts.
L’enquête ouverte par le parquet de Paris et confiée à l’Office anti-cybercriminalité doit notamment permettre d’identifier les responsables et de préciser les circonstances des intrusions. À ce stade, aucune attribution définitive n’a été établie.
