Frigos de supermarchés piratés en France : ce que l'on sait de l'attaque Danfoss

Dans la nuit du dimanche 11 au lundi 12 octobre 2026, une cyberattaque visant des contrôleurs de réfrigération du fabricant danois Danfoss a fait monter la température des meubles frigorifiques de plusieurs enseignes de grande distribution françaises, dont Intermarché, Coopérative U (Super U), Leclerc, Carrefour Market et Monoprix. Le parquet de Paris a ouvert une enquête pour cyberattaque à grande échelle.

Comment les frigos ont-ils été détournés ?

Selon BleepingComputer, les attaquants ont pris le contrôle de contrôleurs de réfrigération et déclenché à distance le dégivrage automatique, ce qui élève la température dans les meubles. Intermarché évoque une attaque touchant un prestataire qui gère les installations de froid de ses magasins, sans le nommer. La manière dont les contrôleurs ont été compromis n'est pas connue.

Deux failles de la plateforme Danfoss AK-SM 8xxA sont évoquées comme vulnérabilités connues : CVE-2025-41450 (contournement d'authentification, signalé par l'agence américaine CISA en mai 2025) et CVE-2025-41451 (injection de commandes, août 2025), découvertes par Claroty Team82. Aucune source ne confirme à ce jour qu'elles ont servi dans cette attaque ; aucun groupe ne l'a revendiquée.

Combien de magasins sont touchés ?

Les chiffres divergent. Des médias français cités par BleepingComputer parlent de 250 à 350 magasins ; 01net avance au moins 150 magasins Intermarché. Dans certains points de vente, la température aurait atteint 50 °C et les produits frais ou surgelés ont été jetés par précaution. À Haguenau (Bas-Rhin), un Intermarché et un Super U auraient perdu ensemble 270 000 euros de marchandises, selon les informations de BFM TV reprises par 01net.

Dominique Schelcher, président de Coopérative U, a qualifié l'attaque d'inédite et d'extrêmement grave sur X. Le parquet de Paris a confié l'enquête à l'Office anticybercriminalité (OFAC), chargé de recenser les victimes et d'établir le lien avec les pertes de denrées et les départs de feu signalés en France. En Belgique, des incendies dans des supermarchés ont été attribués aux frigos, sans lien établi avec cette attaque.

Pourquoi des frigos sont-ils accessibles depuis Internet ?

La réglementation européenne impose un suivi horodaté des températures de la chaîne du froid, ce qui pousse les enseignes à relier leurs installations à des interfaces de supervision à distance, souvent gérées par des frigoristes. Baptiste Robert, de Predicta Lab, a recensé le lundi 12 octobre 2 752 systèmes Danfoss exposés en ligne, dont 1 590 en France ; le moteur de recherche Shodan en dénombre plus de 4 500 dans le monde.

Lien avec Ahold Delhaize ?

Le groupe Ahold Delhaize a annoncé le même jour avoir coupé des systèmes après un incident de cybersécurité. Rien ne relie formellement les deux événements à ce stade.

Source

• BleepingComputer : Cyberattack shuts down refrigerators at French supermarkets

• 01net : 50°C dans les frigos

• Numerama : pourquoi les frigos des supermarchés sont-ils connectés à Internet