Cyberattaque contre Intermarché, Coopérative U et E.Leclerc en France

Plusieurs centaines de supermarchés en France, dont des enseignes Intermarché, Coopérative U et E.Leclerc, ont été la cible d’une cyberattaque d’ampleur dans la nuit du 11 au 12 octobre 2026. Les pirates ont pris le contrôle à distance des installations frigorifiques, forçant un dégivrage et provoquant des pertes massives de produits frais et surgelés.

L’attaque, qualifiée d’inédite et d’une extrême gravité par les distributeurs et les autorités, a touché des équipements connectés de réfrigération.

https://x.com/schelcher/status/2109564928881308012

Pour le groupe Les Mousquetaires, une cyberattaque de cette ampleur sur des systèmes de réfrigération demeure totalement inédite, l’entreprise estimant n’avoir jamais fait face à un tel incident auparavant. Du côté de l’administration, le cabinet du Premier ministre a indiqué que Sébastien Lecornu suit personnellement ce dossier et a immédiatement saisi l’Agence nationale de la sécurité des systèmes d’information (Anssi).

Les systèmes de régulation de froid de Danfoss ciblés à distance

Au cœur de l’incident se trouvent les systèmes de régulation du fabricant danois Danfoss, largement utilisés dans la grande distribution française selon les informations de BFM TV. Le fabricant, reconnu comme un acteur mondial de premier plan dans le domaine du froid commercial, commercialise des contrôleurs capables de centraliser la gestion des installations frigorifiques et revendique plus de 50 000 installations dans le commerce alimentaire à travers ses régulateurs, systèmes de supervision et plateformes cloud.

https://x.com/GrablyR/status/2109631404594298901

Le fabricant danois avait par ailleurs indiqué le 18 septembre qu’une faille permettait d’obtenir des accès en lecture et en écriture ou d’exécuter des programmes.

Selon les précisions de Danfoss, la majorité des unités concernées par ces défaillances correspondent à des matériels anciens arrivés en fin de vie, tels que les modèles AK-SM800 et AK-SC355 qui ne reçoivent plus de correctifs de sécurité, ou à des systèmes plus récents fonctionnant avec un micrologiciel obsolète. Des recherches menées sur les moteurs spécialisés dans les équipements connectés avaient auparavant permis d’identifier près de 2 765 contrôleurs AK-SM 800A visibles depuis Internet et exposant leur interface web d’administration StoreView.

https://x.com/ArnaudCoudry/status/2109655809286369316

Dans plusieurs établissements, les équipements ont basculé en mode de dégivrage forcé ou ont atteint des températures avoisinant les 50 degrés Celsius. À l’ouverture du magasin à 6 heures ce lundi matin, on a constaté que la production de froid était à l’arrêt. Il faisait 14 ou 15 degrés dans les réfrigérateurs, a témoigné Yann Audrain, gérant d’un supermarché Intermarché dans les Côtes-d’Armor, au média régional Ici.

Des tonnes de marchandises détruites et des millions d’euros de préjudice

L’élévation non contrôlée des températures a rendu impropre à la consommation l’ensemble des denrées périssables stockées. Du côté des enseignes, la consigne a été immédiate : évacuer et jeter tous les produits concernés pour garantir la sécurité sanitaire des consommateurs. Intermarché a ainsi déploré un important gaspillage alimentaire et des pertes financières sensibles, tout en soulignant qu’un point particulièrement délicat concerne les contrats d’assurance qui ne couvrent généralement pas ce type d’incident en magasin.

Les préjudices financiers s’annoncent considérables pour les commerçants indépendants et les groupes intégrés. Un seul gérant en Bretagne évalue ainsi ses pertes à 50 000 euros de marchandises jetées, mobilisant ses équipes pour évacuer de nombreuses poubelles de denrées. À l’échelle nationale, les pertes globales pourraient atteindre plusieurs millions d’euros selon les estimations d’une source proche du dossier relayée par France Inter.

S’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit. C’est inacceptable.

Dominique Schelcher, PDG de Coopérative U, via X

Du côté de la filière, Antoine Hautin, secrétaire général du cabinet de conseil en cybersécurité Almond, relève que les groupes frigorifiques, longtemps isolés d’Internet, ont été conçus en privilégiant la fiabilité et la maîtrise des coûts au détriment de la protection contre les cyberattaques, qualifiant l’ampleur de l’opération d’attaque hautement sophistiquée. Sur la scène internationale, le commissaire européen à l’agriculture Christophe Hansen a également condamné fermement l’action sur le réseau social X, estimant que l’instrumentalisation de l’alimentation est devenue une réalité.

https://x.com/FabienBougle/status/2109605739748823232

Des enseignes supplémentaires comme des magasins Carrefour Market, ainsi que des points de vente répartis dans l’Eure avec Bourg-Achard, dans le Gard avec Pont-Saint-Esprit, ou encore dans l’Indre-et-Loire, la Vienne et les Pyrénées-Atlantiques, figurent également parmi les structures touchées ou recensées par la presse spécialisée.

Enquête judiciaire ouverte et mobilisation de l’Anssi

Face à l’ampleur de la déstabilisation, la réaction des pouvoirs publics a été immédiate. Le Premier ministre Sébastien Lecornu a demandé à l’Agence nationale de la sécurité des systèmes d’information (Anssi) de se saisir sans délai du dossier. L’agence technique a identifié une vulnérabilité dans un logiciel fourni par la société danoise, a pris contact avec l’éditeur et collabore activement avec ses homologues européens pour identifier d’autres entreprises françaises concernées afin de les alerter et d’empêcher toute propagation.

https://x.com/BernardBenhamou/status/2109651765461148043

Les investigations devront recenser l’ensemble des victimes, établir un lien précis avec les dégâts matériels et faire la lumière sur les causes des départs de feu signalés par le ministère public dans le cadre de ces dysfonctionnements frigorifiques.

En savoir plus sur Sébastien Lecornu