Cyberattaque contre les systèmes de réfrigération de 700 supermarchés français

Dans la nuit du 11 au 12 octobre 2026, des pirates informatiques ont pris à distance le contrôle des systèmes de régulation du froid d'environ 700 supermarchés en France, sur quelque 10 000 dans le pays. Les régulateurs touchés étaient fabriqués par le danois Danfoss et par l'américain Copeland, propriétaire de la marque Dixell.

Selon la presse française, les assaillants ont dérégulé les températures, notamment en forçant des cycles de dégivrage et en faisant monter le chaud bien au-delà des niveaux normaux. Les magasins ont perdu d'importantes quantités de produits frais et surgelés, et des départs de feu ont été signalés. Plusieurs grandes enseignes, dont Carrefour, Coopérative U et le groupe Les Mousquetaires (Intermarché, Netto), ont indiqué que certains de leurs magasins étaient touchés.

L'agence française de cybersécurité a dit avoir connaissance de nombreuses compromissions de modules de commande à distance de groupes frigorifiques. Les fabricants ont expliqué que beaucoup d'appareils concernés étaient d'anciens modèles en fin de vie, qui ne recevaient plus de mises à jour de sécurité. Le parquet de Paris a ouvert une enquête.

L'attaque a montré que des failles dans des équipements industriels connectés à internet pouvaient provoquer des dégâts matériels et perturber l'approvisionnement alimentaire. À l'époque, ni la méthode exacte d'intrusion ni les responsables n'avaient été publiquement identifiés.