Cyberattaque sur les frigorifiques Danfoss : Super U, Leclerc et Intermarché touchés

13 octobre 2026 0 Par eternos974

Une cyberattaque de grande envergure a frappé des centaines de magasins français de Super U, Leclerc et Intermarché, provoquant la destruction de milliers de produits alimentaires. L’incident, survenu durant la nuit du 11 au 12 octobre 2026, a mis en lumière une vulnérabilité critique dans les systèmes de régulation de température de Danfoss, un géant danois du froid commercial.

Selon le Journal du Geek, plus de 300 magasins Intermarché, ainsi que des enseignes comme Netto et Super U, ont été touchés. Les pirates ont modifié à distance les consignes des frigorifiques, les forçant à appliquer une température de 50 °C, déclenchant un dégivrage continu. À l’ouverture des magasins, les employés ont trouvé des rayons transformés en « fournaises », obligeant à jeter des marchandises fraîches et surgelées. Dans un Leclerc de Wasselone, les pertes ont atteint 220 000 euros, avec des estimations nationales de plusieurs millions d’euros.

L’ANSSI a confirmé une faille dans les anciennes versions du logiciel Danfoss, antérieures à la version 4. Cette vulnérabilité, connue depuis juillet 2026, a permis aux attaquants d’exploiter des systèmes non mis à jour. Un correctif existe, mais sa mise en œuvre nécessite une intervention manuelle des frigoristes, ce qui a ralenti la restauration des installations. Dominique Schelcher, patron de Coopérative U, a déclaré que l’attaque était « d’une extrême gravité », s’attaquant à des équipements essentiels à la chaîne d’approvisionnement alimentaire.

Les conséquences s’étendent au-delà des pertes financières. Des incendies ont été signalés dans certains magasins, notamment en Belgique et en France, bien que les autorités n’aient pas encore établi de lien direct avec la cyberattaque. Le parquet de Paris a confié l’enquête à l’Office anticybercriminalité (OFAC), chargé de recenser les victimes et d’évaluer les dégâts.

L’incident soulève des questions sur la sécurité des infrastructures critiques. Danfoss, qui a corrigé la faille dès la version R4.2, rappelle que de nombreux systèmes exploités en France utilisent des logiciels obsolètes. Ce cas illustre les risques d’un retard dans la mise à jour des équipements, même en cas de vulnérabilités connues.