Une cyberattaque massive a frappé les systèmes de réfrigération de plus de 700 supermarchés français dans la nuit du 12 au 13 octobre 2026. L’Agence nationale de la sécurité des systèmes d’information pointe du doigt des défaillances de sécurité basiques, telles que l’exposition directe d’équipements sur Internet et l’utilisation de mots de passe faibles.
L’Anssi écarte les brèches complexes
Plusieurs analyses tierces avaient suggéré que les pirates informatiques avaient profité de brèches rendues publiques par des chercheurs au cours des deux années précédentes. L’agence balaie cette hypothèse après examen technique.
Notre analyse aujourd’hui est que ce ne sont pas ces vulnérabilités-là qui ont été exploitées. Ce sont des défauts de sécurisation élémentaire, à commencer par l’exposition directe sur internet d’équipements frigorifiques et leur administration sans sécurisation particulière, des mots de passe faibles, ce genre de choses.
Vincent Strubel, directeur général de l’Anssi
Les consignes de sécurité restent ignorées
Depuis 2014, l’Anssi publie et actualise un guide destiné à sécuriser les systèmes industriels. Sa toute première consigne consiste à proscrire l’exposition directe de ces machines sur Internet, regrettant que ses consignes ne soient pas systématiquement respectées par les enseignes.
Pourtant, ces consignes ne s’imposent pas de manière coercitive, et le régulateur se trouve démuni face aux entreprises. Thierry Delville, président de la commission sécurité numérique du Cercle des directions de la sécurité des entreprises — une organisation qui fédère les responsables de la sûreté d’environ 150 grandes entreprises françaises et européennes —, a souligné le caractère notable d’un tel incident touchant un équipement relativement banal.
L’Anssi n’a pas aujourd’hui de quoi contraindre des supermarchés dans le déploiement des frigos.
Vincent Strubel, directeur général de l’Anssi
Cette cyberattaque non revendiquée, intervenue aux alentours du 12 octobre 2026, a permis aux attaquants de prendre le contrôle à distance des installations frigorifiques de centaines de magasins.
Je confirme qu’une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau @CooperativeU.Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra…
Les laboratoires et pharmacies menacés
Vincent Strubel a souligné en particulier que des structures équivalentes se retrouvent dans le milieu de la santé, s’étendant depuis les laboratoires de recherche jusqu’aux pharmacies qui stockent les vaccins.
Pour parer à tout incident critique, l’agence publique indique avoir mené un travail extrêmement intense, rapide et efficace avec l’ensemble des acteurs de la santé afin de s’assurer que ces frigos employés pour conserver des produits parfois dangereux ou indispensables à la population disposaient d’une protection adéquate.
Par ailleurs, d’autres infrastructures critiques comme les stations d’épuration, les centrales électriques ou les barrages hydroélectriques font fréquemment l’objet de convoitises malveillantes en raison de leur rôle vital dans le fonctionnement de l’État.