# Frigos de supermarchés piratés en France : ce que l'on sait de l'attaque Danfoss

> Dans la nuit du 11 au 12 octobre 2026, des contrôleurs de réfrigération ont été détournés pour faire monter la température dans des centaines de magasins.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/frigos-supermarches-cyberattaque-danfoss-intermarche-leclerc-super-u
- Auteur : Kelvyn
- Publié le : 13 octobre 2026 (2026-10-13T04:42:43.917Z)
- Rubrique : Cybersécurité
- Sujets : Vulnérabilité, Objets connectés, Cyberattaque, Danfoss, Intermarché, Coopérative U
- Langue : français

**Dans la nuit du dimanche 11 au lundi 12 octobre 2026, une cyberattaque visant des contrôleurs de réfrigération du fabricant danois Danfoss a fait monter la température des meubles frigorifiques de plusieurs enseignes de grande distribution françaises**, dont Intermarché, Coopérative U (Super U), Leclerc, Carrefour Market et Monoprix. Le parquet de Paris a ouvert une enquête pour cyberattaque à grande échelle.

## Comment les frigos ont-ils été détournés ?

Selon BleepingComputer, les attaquants ont pris le contrôle de contrôleurs de réfrigération et déclenché à distance le dégivrage automatique, ce qui élève la température dans les meubles. Intermarché évoque une attaque touchant un prestataire qui gère les installations de froid de ses magasins, sans le nommer. La manière dont les contrôleurs ont été compromis n'est pas connue.

Deux failles de la plateforme Danfoss AK-SM 8xxA sont évoquées comme vulnérabilités connues : CVE-2025-41450 (contournement d'authentification, signalé par l'agence américaine CISA en mai 2025) et CVE-2025-41451 (injection de commandes, août 2025), découvertes par Claroty Team82. Aucune source ne confirme à ce jour qu'elles ont servi dans cette attaque ; aucun groupe ne l'a revendiquée.

## Combien de magasins sont touchés ?

Les chiffres divergent. Des médias français cités par BleepingComputer parlent de 250 à 350 magasins ; 01net avance au moins 150 magasins Intermarché. Dans certains points de vente, la température aurait atteint 50 °C et les produits frais ou surgelés ont été jetés par précaution. À Haguenau (Bas-Rhin), un Intermarché et un Super U auraient perdu ensemble 270 000 euros de marchandises, selon les informations de BFM TV reprises par 01net.

Dominique Schelcher, président de Coopérative U, a qualifié l'attaque d'inédite et d'extrêmement grave sur X. Le parquet de Paris a confié l'enquête à l'Office anticybercriminalité (OFAC), chargé de recenser les victimes et d'établir le lien avec les pertes de denrées et les départs de feu signalés en France. En Belgique, des incendies dans des supermarchés ont été attribués aux frigos, sans lien établi avec cette attaque.

## Pourquoi des frigos sont-ils accessibles depuis Internet ?

La réglementation européenne impose un suivi horodaté des températures de la chaîne du froid, ce qui pousse les enseignes à relier leurs installations à des interfaces de supervision à distance, souvent gérées par des frigoristes. Baptiste Robert, de Predicta Lab, a recensé le lundi 12 octobre 2 752 systèmes Danfoss exposés en ligne, dont 1 590 en France ; le moteur de recherche Shodan en dénombre plus de 4 500 dans le monde.

## Lien avec Ahold Delhaize ?

Le groupe Ahold Delhaize a annoncé le même jour avoir coupé des systèmes après un incident de cybersécurité. Rien ne relie formellement les deux événements à ce stade.

## À retenir

- Une cyberattaque a touché des contrôleurs de réfrigération Danfoss dans la nuit du 11 au 12 octobre 2026 et fait monter la température des frigos de plusieurs enseignes françaises.
- Le nombre de magasins touchés varie selon les sources : de 150 magasins Intermarché au minimum à 250-350 magasins au total selon des médias français.
- Le parquet de Paris a ouvert une enquête confiée à l'Office anticybercriminalité ; aucune revendication n'a été publiée.
- Les failles CVE-2025-41450 et CVE-2025-41451 de Danfoss sont citées comme pistes, mais leur rôle n'est pas confirmé.
- Selon Predicta Lab, 1 590 systèmes Danfoss exposés sur Internet se trouvent en France.

## Source

- [BleepingComputer : Cyberattack shuts down refrigerators at French supermarkets](https://www.bleepingcomputer.com/news/security/cyberattack-shuts-down-refrigerators-at-french-supermarkets/)
- [01net : 50°C dans les frigos](https://www.01net.com/actualites/50-degres-frigos-intermarche-systeme-u-cyberattaque-oblige-150-supermarches-jeter.html)
- [Numerama : pourquoi les frigos des supermarchés sont-ils connectés à Internet](https://www.numerama.com/cyberguerre/2351549-piratage-intermarche-super-u-leclerc-pourquoi-les-frigos-des-supermarches-sont-ils-connectes-a-internet.html)

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/frigos-supermarches-cyberattaque-danfoss-intermarche-leclerc-super-u