French Supermarkets Under Attack: Hackers Destroy Products and Cause Damage

Une cyberattaque de grande ampleur visant les systèmes de réfrigération des supermarchés dans toute la France a contraint des centaines de magasins à faire face à des denrées alimentaires avariées, à des équipements endommagés et à des incendies signalés. Cette perturbation coordonnée a débuté dans la nuit du 11 au 12 octobre 2026, touchant de grandes chaînes de supermarchés telles qu’Intermarché, Carrefour, la Coopérative U et Monoprix, ce qui a donné lieu à une enquête nationale sur ce sabotage numérique sans précédent.

Les pirates ont manipulé à distance les systèmes de commande électroniques des installations frigorifiques, faisant, selon certaines sources, grimper la température à l’intérieur de certains systèmes commerciaux jusqu’à 50 degrés Celsius (122 degrés Fahrenheit). Les équipements destinés à conserver les aliments surgelés et réfrigérés ont ainsi été contraints de fonctionner en cycles de chauffage prolongés. Les hausses de température qui en ont résulté ont rendu les produits impropres à la consommation et ont provoqué d’importantes perturbations dans le fonctionnement des supermarchés à travers toute la France.

Selon les médias français, environ 700 supermarchés auraient été touchés, bien que les autorités n’aient pas encore établi de bilan définitif. Le parquet de Paris a fait état d’une cyberattaque de grande envergure visant les équipements de réfrigération connectés des principaux distributeurs alimentaires. Cet incident a touché plusieurs chaînes de supermarchés et a conduit les autorités françaises à enquêter sur la manière dont les pirates ont pu accéder à des systèmes commerciaux essentiels.

Les enquêteurs pensent que les pirates ont exploité les commandes des systèmes de réfrigération accessibles à distance en manipulant les fonctions de dégivrage automatique. Ces systèmes s’activent normalement brièvement pour empêcher l’accumulation de glace autour des composants de refroidissement. Cependant, certains cycles de dégivrage auraient été prolongés, passant d’environ une heure à huit heures, ce qui a empêché les réfrigérateurs de revenir à des températures sûres et a entraîné la détérioration de grandes quantités de denrées périssables.

Dans un supermarché Intermarché de Gradignan, près de Bordeaux, le propriétaire Charles Dezon a indiqué qu’une surchauffe des équipements de réfrigération avait déclenché le système d’extinction automatique, inondant une partie du magasin. Ailleurs, des employés ont découvert des plats surgelés décongelés, de la viande avariée et des produits laitiers endommagés. Les supermarchés ont été contraints de jeter les stocks concernés tout en évaluant les dégâts subis par leurs équipements et leurs installations.

La société Les Mousquetaires, qui exploite la chaîne Intermarché, a fait état d’environ 150 magasins touchés, tandis que Carrefour a recensé environ 80 points de vente affectés. Les employés ont éliminé les produits contaminés afin de prévenir tout risque potentiel pour la sécurité alimentaire. Le président d’Intermarché, Thierry Cotillard, a estimé que ces perturbations pourraient entraîner des pertes s’élevant à plusieurs dizaines de millions d’euros à l’échelle nationale, liées à la destruction de marchandises, aux réparations d’équipements et à l’interruption des activités commerciales.

Cette cyberattaque a mis en évidence des vulnérabilités liées aux technologies de réfrigération connectées à Internet, notamment celles des systèmes fabriqués par la société danoise Danfoss. Selon CNN, plus de 1 700 instances de logiciels Danfoss concernés étaient accessibles au public en ligne en France. Des chercheurs en cybersécurité avaient déjà identifié des failles affectant certains contrôleurs de réfrigération, ce qui avait suscité des inquiétudes quant à l’obsolescence des équipements et à l’insuffisance des protections contre les accès à distance non autorisés.

Danfoss a reconnu que les anciens systèmes de réfrigération pouvaient être particulièrement vulnérables lorsqu’ils fonctionnaient sans les protections de sécurité actuelles. Le fabricant a déclaré qu’il « conseillait depuis longtemps à ses clients de maintenir à jour les systèmes pris en charge avec la dernière version du micrologiciel et de faire évoluer les systèmes obsolètes vers des solutions de dernière génération ». Les équipements associés à Copeland et à sa marque Dixell auraient également été visés.

Le Premier ministre Sébastien Lecornu a chargé l’Agence nationale de sécurité des systèmes d’information (ANSSI) d’enquêter sur ces attaques, tandis que la cellule de lutte contre la cybercriminalité du parquet de Paris a ouvert une enquête pénale. Le ministre de l’Économie, Roland Lescure, a averti que cette perturbation menaçait les systèmes essentiels de distribution alimentaire. « Lorsque nous avons découvert cette cyberattaque, nous nous sommes inquiétés de la capacité de nos chaînes de distribution à acheminer correctement les denrées alimentaires à tous nos concitoyens. »

Cet incident fait suite aux avertissements lancés précédemment par le président Emmanuel Macron concernant l’escalade des cybermenaces pesant sur les infrastructures françaises. En septembre, M. Macron avait évoqué la « menace hybride russe à laquelle sont confrontés les Européens et la France », décrivant un danger qui s’était « intensifié » ces dernières semaines. Toutefois, les enquêteurs français n’ont pas identifié les responsables des attaques contre les supermarchés ni établi l’implication de la Russie.

Des perturbations similaires dans les systèmes de réfrigération auraient touché des commerçants en Espagne, au Portugal, en Pologne, en Allemagne et en Belgique, suscitant des inquiétudes quant aux vulnérabilités des réseaux de distribution alimentaire à travers l’Europe. Le commissaire européen à l’Agriculture, Christophe Hansen, a lancé cette mise en garde : « L’utilisation de la nourriture comme arme est devenue une réalité. » Bien que l’approvisionnement alimentaire global de la France reste assuré, ces attaques démontrent à quel point des équipements connectés compromis peuvent causer des dommages physiques et économiques à grande échelle.