Des cybercriminels font monter les frigos de supermarchés à 50°C, des millions d'euros de pertes.

Dans la nuit du 11 au 12 octobre 2026, des cybercriminels ont pris le contrôle des **thermostats** de réfrigérateurs et congélateurs connectés de **plusieurs centaines de supermarchés** français (Intermarché, Carrefour, Système U, E.Leclerc, Monoprix). En montant les températures jusqu'à **50°C**, ils ont détruit des stocks de produits frais, causant des pertes estimées à « **des dizaines de millions d'euros** » au niveau national par Thierry Cotillard (Les Mousquetaires, sur BFMTV), « plusieurs millions » selon une source du secteur citée par BFMTV ; aucun chiffrage consolidé. L'attaque, jugée **« pas si sophistiquée »**, a exploité des **failles connues** et des mots de passe faibles. Le **CERT-FR (ANSSI)** a publié une alerte le 12 octobre, mise à jour le 13, sur les contrôleurs Danfoss, Dixell et Copeland.

L'analyse

📌 **FAITS**

- Dans la nuit du dimanche 11 au lundi 12 octobre 2026, des pirates ont pris le contrôle à distance des thermostats de réfrigérateurs et congélateurs connectés dans des supermarchés français.

- Les températures ont été montées jusqu'à 50°C (mode dégivrage), détruisant des stocks de produits frais.

- Enseignes touchées : Système U, Intermarché, E.Leclerc, Carrefour, Monoprix.

- Nombre de magasins : au moins 300 Intermarché/Netto, moins d'une centaine Coopérative U, « plusieurs magasins » E.Leclerc, 80 Carrefour, une trentaine Monoprix.

- Pertes estimées à plusieurs millions d'euros au total. Exemples : 60 000 € à Etréchy (Essonne), 55 000 € à Issy-les-Moulineaux, 270 000 € pour deux Intermarché à Haguenau (Bas-Rhin).

- Équipements visés : fabricant danois Danfoss (produits obsolètes AK-SM800 et AK-SC355) puis Dixell.

- Cause : faille de sécurité connue depuis avril 2025, non corrigée par manque de mise à jour ; mot de passe simple (date du jour).

- Enquête ouverte par le parquet de Paris, confiée à l'Ofac (office anti-cybercriminalité). Sébastien Lecornu (Premier ministre) suit le dossier, l'Anssi a été saisie.

- Aucune revendication pour l'instant.

📍 **CONTEXTE**

Cette attaque est **inédite** en France : elle vise des équipements essentiels à la conservation des aliments, et non des données. Elle s'inscrit dans une série de cyberattaques contre des infrastructures critiques (hôpitaux, collectivités, etc.) qui se multiplient depuis 2024. Aujourd'hui, cela signifie que la **cybersécurité des objets connectés** (IoT) dans le commerce de détail est devenue un enjeu majeur de sécurité publique.

👥 **ACTEURS**

- **Dominique Schelcher** (PDG de Coopérative U) : dénonce une attaque « d'une extrême gravité et inédite ».

- **Nicolas Le Crom** (gérant d'un Carrefour Market à Rennes) : témoigne que ses congélateurs étaient programmés à 95°C.

- **Marie** (gérante à Etréchy) : décrit des cartons de baguettes et viennoiseries jetés, pour environ 60 000 € de pertes.

- **Clément 'SaxX' Domingo** (hackeur éthique) : explique que la faille vient d'un mot de passe hyper simple (la date du jour) et d'un manque de mises à jour.

- **Marta Rybczynska** (spécialiste en cybersécurité) : confirme que des failles ont été documentées, les dernières remontant à avril 2025.

- **Sébastien Lecornu** (Premier ministre) : suit le dossier, l'Anssi a été saisie.

📊 **ENJEUX**

- **Pour le consommateur** : risque de pénurie temporaire de produits frais dans les magasins touchés, et hausse potentielle des prix si les pertes sont répercutées.

- **Pour les distributeurs** : pertes financières directes (plusieurs millions d'euros), coût des mises à jour de sécurité, risque de perte de confiance des clients.

- **Pour la sécurité nationale** : cette attaque montre la vulnérabilité des infrastructures critiques privées face à des cybercriminels peu sophistiqués mais déterminés.

- **Mécanisme** : les équipements connectés sont supervisés à distance via des prestataires (Danfoss, Dixell). Une faille non corrigée permet à un attaquant de se connecter avec un mot de passe par défaut et de modifier les réglages.

🔮 **PERSPECTIVES**

- **Scénario tendanciel** : si les distributeurs ne mettent pas à jour leurs systèmes, d'autres attaques similaires pourraient survenir. L'Anssi et le gouvernement pourraient imposer des normes de sécurité plus strictes pour les objets connectés.

- **Scénario de rupture** : une prise de conscience collective pourrait accélérer la migration vers des équipements plus sécurisés et la mise en place de protocoles de cybersécurité obligatoires dans la grande distribution.

- **À surveiller** : l'évolution de l'enquête (revendication possible), les annonces de Danfoss et Dixell sur les correctifs, et les mesures prises par les enseignes pour renforcer leur sécurité.

Contexte

Cette attaque est inédite en France : elle vise des équipements physiques essentiels, contrairement aux cyberattaques précédentes qui ciblaient des données. Elle rappelle la vulnérabilité des objets connectés, déjà illustrée par le piratage de caméras de surveillance en 2016.

Pourquoi c'est important

Cette cyberattaque touche directement le portefeuille des consommateurs : les pertes de produits frais peuvent entraîner des ruptures de stock et des hausses de prix. Elle révèle aussi la fragilité des systèmes connectés utilisés quotidiennement dans la grande distribution, un secteur vital pour l'alimentation des Français.

Acteurs clés

Dominique Schelcher — PDG du groupe Coopérative U
Dénonce une attaque d'une extrême gravité
Nicolas Le Crom — Gérant d'un Carrefour Market à Rennes
Victime directe
Clément 'SaxX' Domingo — Hackeur éthique
Analyse la faille
Marta Rybczynska — Spécialiste en cybersécurité
Confirme les failles connues
Sébastien Lecornu — Premier ministre
Suit le dossier, Anssi saisie

Chiffres clés

300 — Magasins Intermarché/Netto touchés (franceinfo)
80 — Magasins Carrefour touchés (franceinfo)
50°C — Température atteinte (franceinfo)
60 000 € — Pertes à Etréchy (franceinfo)
270 000 € — Pertes à Haguenau (2 Intermarché) (franceinfo)
des dizaines de millions d'euros — Pertes nationales estimées (Thierry Cotillard (Les Mousquetaires), BFMTV)
plusieurs millions d'euros — Pertes nationales estimées (source du secteur citée par BFMTV)

Et ensuite

Scénario tendanciel : sans mise à jour massive des équipements, d'autres attaques similaires pourraient survenir, touchant d'autres secteurs (restauration, pharmacie). Scénario de rupture : une réglementation européenne sur la cybersécurité des objets connectés pourrait être accélérée, imposant des normes strictes aux fabricants et distributeurs.

Questions fréquentes

Quelles enseignes ont été touchées par la cyberattaque des frigos ?

Les enseignes Système U, Intermarché, E.Leclerc, Carrefour et Monoprix ont été touchées. Au total, au moins 300 magasins Intermarché/Netto, moins d'une centaine de Coopérative U, 80 Carrefour, une trentaine de Monoprix et plusieurs magasins E.Leclerc ont été affectés.

Comment les pirates ont-ils réussi à prendre le contrôle des frigos ?

Ils ont exploité une faille de sécurité connue depuis avril 2025 sur des équipements connectés des fabricants Danfoss et Dixell. Le mot de passe utilisé était très simple (souvent la date du jour), et les systèmes n'avaient pas été mis à jour malgré les alertes.

Quel est le montant des pertes causées par cette cyberattaque ?

Aucun chiffre consolidé. Thierry Cotillard, président des Mousquetaires, parle sur BFMTV de « dizaines de millions d'euros au niveau national » ; une source du secteur citée par BFMTV avançait « plusieurs millions ». Exemples locaux : environ 60 000 € à Etréchy, 270 000 € pour deux supermarchés en Alsace (Haguenau), 220 000 € pour un Leclerc à Wasselonne.

Sources

Lire l'analyse complète dans PRISM