Une cyberattaque de grande envergure a frapp\u00e9 des centaines de magasins fran\u00e7ais de Super U, Leclerc et Intermarch\u00e9, provoquant la destruction de milliers de produits alimentaires. L\u2019incident, survenu durant la nuit du 11 au 12 octobre 2026, a mis en lumi\u00e8re une vuln\u00e9rabilit\u00e9 critique dans les syst\u00e8mes de r\u00e9gulation de temp\u00e9rature de Danfoss, un g\u00e9ant danois du froid commercial.<\/p>\n
Selon le Journal du Geek, plus de 300 magasins Intermarch\u00e9, ainsi que des enseignes comme Netto et Super U, ont \u00e9t\u00e9 touch\u00e9s. Les pirates ont modifi\u00e9 \u00e0 distance les consignes des frigorifiques, les for\u00e7ant \u00e0 appliquer une temp\u00e9rature de 50 \u00b0C, d\u00e9clenchant un d\u00e9givrage continu. \u00c0 l\u2019ouverture des magasins, les employ\u00e9s ont trouv\u00e9 des rayons transform\u00e9s en \u00ab fournaises \u00bb, obligeant \u00e0 jeter des marchandises fra\u00eeches et surgel\u00e9es. Dans un Leclerc de Wasselone, les pertes ont atteint 220 000 euros, avec des estimations nationales de plusieurs millions d\u2019euros.<\/p>\n
L\u2019ANSSI a confirm\u00e9 une faille dans les anciennes versions du logiciel Danfoss, ant\u00e9rieures \u00e0 la version 4. Cette vuln\u00e9rabilit\u00e9, connue depuis juillet 2026, a permis aux attaquants d\u2019exploiter des syst\u00e8mes non mis \u00e0 jour. Un correctif existe, mais sa mise en \u0153uvre n\u00e9cessite une intervention manuelle des frigoristes, ce qui a ralenti la restauration des installations. Dominique Schelcher, patron de Coop\u00e9rative U, a d\u00e9clar\u00e9 que l\u2019attaque \u00e9tait \u00ab d\u2019une extr\u00eame gravit\u00e9 \u00bb, s\u2019attaquant \u00e0 des \u00e9quipements essentiels \u00e0 la cha\u00eene d\u2019approvisionnement alimentaire.<\/p>\n
Les cons\u00e9quences s\u2019\u00e9tendent au-del\u00e0 des pertes financi\u00e8res. Des incendies ont \u00e9t\u00e9 signal\u00e9s dans certains magasins, notamment en Belgique et en France, bien que les autorit\u00e9s n\u2019aient pas encore \u00e9tabli de lien direct avec la cyberattaque. Le parquet de Paris a confi\u00e9 l\u2019enqu\u00eate \u00e0 l\u2019Office anticybercriminalit\u00e9 (OFAC), charg\u00e9 de recenser les victimes et d\u2019\u00e9valuer les d\u00e9g\u00e2ts.<\/p>\n
L\u2019incident soul\u00e8ve des questions sur la s\u00e9curit\u00e9 des infrastructures critiques. Danfoss, qui a corrig\u00e9 la faille d\u00e8s la version R4.2, rappelle que de nombreux syst\u00e8mes exploit\u00e9s en France utilisent des logiciels obsol\u00e8tes. Ce cas illustre les risques d\u2019un retard dans la mise \u00e0 jour des \u00e9quipements, m\u00eame en cas de vuln\u00e9rabilit\u00e9s connues.<\/p>\n