La récente cyberattaque visant les équipements réfrigérés du fabricant danois Danfoss a secoué le secteur de la grande distribution en France. Plusieurs enseignes majeures ont vu leurs installations de froid entravées, entraînant des pertes substantielles et mettant en lumière la vulnérabilité des infrastructures numériques essentielles au quotidien.
Quelles enseignes et équipements ont été touchés ?
Des centaines de supermarchés français, notamment Leclerc, Intermarché et Super U, ont subi cette attaque informatique durant la semaine du 12 octobre 2026. Les pirates se sont concentrés sur les systèmes de régulation frigorifique fournis par Danfoss, essentiels pour le maintien des denrées périssables dans ces magasins.
Selon les informations relayées par différents acteurs du marché, près de 300 points de vente Intermarché et Netto, ainsi qu’une centaine de magasins U, figurent parmi les victimes des dysfonctionnements causés. Les incidents ne se sont pas limités à Danfoss, puisque rapidement, d’autres fournisseurs comme Dixell et Copeland ont aussi été visés dans les heures qui ont suivi, élargissant encore l’ampleur de l’attaque.
- Leclerc (plusieurs établissements impactés)
- Intermarché (environ 300 magasins concernés)
- Super U (moins d’une centaine de points de vente affectés)
- D’autres distributeurs équipés de matériels Dixell et Copeland
Quelles sont les réactions et les enjeux pour la sécurité numérique ?
Face à la gravité inédite de cette attaque, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a confirmé la compromission de plusieurs types de dispositifs frigorifiques, allant au-delà de Danfoss. Cet événement remet en avant l’importance de la sécurité des objets connectés industriels, souvent sous-équipés en dispositif de défense numérique robuste.
La multiplication des attaques similaires contre les chaînes logistiques et les équipements essentiels alimente les craintes sur de nouveaux risques pour la continuité d’activité dans d’autres secteurs. Les incidents récents révèlent aussi la nécessité, pour les fabricants et exploitants, de renforcer la surveillance et le durcissement des accès distants à leurs équipements critiques.
Quels types de supermarchés ont été principalement touchés par cette attaque ?
Les principales enseignes concernées incluent Intermarché, Netto, Super U et plusieurs magasins Leclerc. La majorité exploitaient des équipements frigorifiques Danfoss lors des faits, mais d’autres marques telles que Dixell et Copeland ont aussi été victimes ultérieurement.
- Intermarché : environ 300 magasins
- Super U : moins de 100 magasins
- Leclerc et autres chaînes également impactées
Quelle méthode ont utilisé les cybercriminels pour compromettre les systèmes frigorifiques ?
Les cybercriminels ont pris le contrôle à distance des logiciels de régulation des températures via des failles ou des accès insuffisamment protégés. En modifiant les réglages, ils ont dérégulé les installations, conduisant à la destruction de stocks alimentaires.
- Piratage des logiciels de gestion des températures
- Modification des paramètres à distance
- Perte de stocks due à la rupture de la chaîne du froid
Quel a été l’impact financier estimé de cette attaque ?
L’attaque aurait provoqué des pertes chiffrées à plusieurs dizaines de millions d’euros, selon les premières estimations des enseignes concernées. Ce montant regroupe la destruction de stocks de produits frais, la remise en service technique et l’éventuelle interruption temporaire de certains magasins.
| Catégorie | Type de perte |
|---|---|
| Produits alimentaires | Marchandises perdues |
| Technique | Coûts de réparation et sécurisation |
| Exploitation | Arrêts éventuels d’activité |
D’autres équipements ou entreprises ont-ils été attaqués dans la foulée ?
Oui, peu après l’incident initial sur Danfoss, les systèmes de réfrigération commercialisés par Dixell et Copeland ont également été la cible de cyberattaques. La propagation met en évidence la fragilité de l’ensemble du secteur face à ces menaces numériques.
- Multiples fabricants touchés : Danfoss, Dixell, Copeland
- Diversification rapide des modes opératoires constatés
Sources
- https://france3-regions.franceinfo.fr/occitanie/tarn/albi/info-ici-tv-cyberattaque-apres-danfoss-le-fabricant-dixell-a-son-tour-vise-un-leclerc-du-tarn-prive-de-froid-3432828.html
- https://www.lemonde.fr/pixels/article/2026/10/13/cyberattaque-contre-les-supermarches-apres-ceux-de-l-entreprise-danfoss-d-autres-systemes-de-refrigeration-ont-ete-vises_6793121_4408996.html
- https://www.ladepeche.fr/2026/10/14/cyberattaque-des-supermarches-apres-danfoss-dautres-systemes-frigorifiques-pirates-en-france-13600409.php
- https://www.bfmtv.com/economie/consommation/la-temperature-est-montee-jusqu-a-50-degres-une-cyberattaque-contre-les-systemes-frigorifiques-provoque-la-destruction-de-produits-frais-dans-des-centaines-d-intermarche-et-de-super-u_AN-202610120327.html
- Cyberattaque Danfoss : des systèmes frigorifiques de supermarchés français ciblés - 14 octobre 2026 à 10h07
- Fini les heures perdues sur Gmail et Outlook : découvrez Superhuman, l’outil qui révolutionne la gestion des emails ! - 14 octobre 2026 à 10h00
- Android Auto : l’interface connectée qui modernise l’expérience au volant - 14 octobre 2026 à 7h44
Comment cette cyberattaque s’est-elle déroulée ?
Les hackers auraient compromis l’accès aux logiciels industriels de régulation des températures des chambres froides et vitrines réfrigérées. Grâce à cette intrusion, ils ont réussi à modifier à distance les paramètres thermiques des installations, ce qui a provoqué une hausse soudaine de la température dans plusieurs magasins. Incapables de préserver l’état de conservation des aliments, certaines enseignes ont dû détruire leurs stocks devenus impropres à la consommation.
Pour les supermarchés, les conséquences immédiates se mesurent en tonnes de marchandises perdues et en perturbation de l’approvisionnement pour les clients. De premiers chiffrages estiment que le préjudice pourrait atteindre plusieurs dizaines de millions d’euros, compte tenu de la valeur détruite et des coûts de remise en état des dispositifs informatiques compromis.