Cyberattaque contre les installations frigorifiques de supermarchés : l'ANSSI vise les contrôleurs Danfoss
Dans la nuit du 11 au 12 octobre 2026, une cyberattaque a visé les installations frigorifiques de supermarchés français. Enquête du parquet de Paris, avis de l'ANSSI sur les contrôleurs Danfoss, et ce que cela change pour les clients.
L'essentiel
- Dans la nuit du 11 au 12 octobre 2026, une cyberattaque a visé les installations frigorifiques de centaines de supermarchés français, selon l'AFP.
- Enseignes concernées d'après les distributeurs interrogés par l'AFP : au moins 300 points de vente Intermarché/Netto, moins d'une centaine du réseau Coopérative U, plusieurs magasins E.Leclerc, 80 supermarchés Carrefour et une trentaine de Monoprix.
- Le CERT-FR confirme le 12 octobre 2026 de nombreuses compromissions de contrôleurs Danfoss AK-SM et AK-SC, mais aussi Copeland xweb et Dixell xweb, et recommande de supprimer leur exposition à internet.
- Aucune donnée personnelle volée n'est rapportée : les dégâts cités sont des pertes de denrées et des équipements ayant commencé à prendre feu.
Que s'est-il passé ?
Selon l'AFP, dans la nuit du dimanche 11 au lundi 12 octobre 2026, une cyberattaque a visé les installations frigorifiques de centaines de supermarchés français. D'après les distributeurs qui ont confirmé à l'AFP :
| Enseigne | Magasins concernés |
|---|---|
| Intermarché/Netto | au moins 300 points de vente |
| Coopérative U | moins d'une centaine |
| E.Leclerc | plusieurs magasins |
| Carrefour | 80 supermarchés |
| Monoprix | une trentaine |
Les dégâts cités dans les dépêches sont des pertes de denrées alimentaires et des équipements ayant commencé à prendre feu. Le parquet de Paris a annoncé une enquête ouverte de sa propre initiative sur la cyberattaque d'ampleur touchant les réfrigérateurs connectés de plusieurs grands magasins, dirigée par la section anticybercriminalité et confiée à l'office anticybercriminalité (OFAC).
Que disent l'ANSSI et Danfoss ?
Selon une source proche du dossier citée par l'AFP, les systèmes de régulation frigorifique du fabricant danois Danfoss étaient ciblés. Danfoss a déclaré à l'AFP que la majorité des unités touchées sont des produits anciens, arrivés en fin de vie, qui ne bénéficient plus de mises à jour logicielles ou de sécurité.
Vincent Strubel, directeur général de l'ANSSI, cité par l'AFP, évoque les contrôleurs de froid Danfoss série AK-SM et AK-SC. Il estime urgent de les déconnecter d'internet, ou d'adopter a minima une politique de filtrage réseau très restrictive.
Le CERT-FR a publié le 12 octobre 2026 un bulletin d'alerte, mis à jour le 13 octobre, qui confirme de nombreuses compromissions de ces contrôleurs et cite aussi les équipements Copeland xweb et Dixell xweb. Il recommande de supprimer leur exposition à internet, puis de rétablir l'accès uniquement par VPN ou réseau protégé, de mettre à jour le firmware et, pour Danfoss, de passer le niveau de sécurité en mode « Strict » et de changer les mots de passe par défaut. Il précise qu'un simple retour aux paramètres d'usine ne suffit pas pour un équipement en fin de vie resté accessible depuis internet.
Ces recommandations viennent du bulletin officiel du CERT-FR.
Les clients sont-ils concernés ?
Les dépêches ne rapportent aucun vol de données de clients. Il s'agit d'une attaque contre des équipements industriels. En revanche, une actualité de grande ampleur est souvent exploitée par des escrocs pour envoyer de faux messages.
Un message d'enseigne qui promet un remboursement ou un bon d'achat après cet incident doit être traité comme suspect : n'ouvrez pas le lien et passez par le site officiel de l'enseigne.
Vos mots de passe, votre IBAN, votre adresse circulent déjà sur des listes revendues. Voici lesquels, et sur quels sites.
Que faire ?
Questions fréquentes
Aucune donnée personnelle volée n'est rapportée dans les dépêches de l'AFP des 12 et 13 octobre 2026. Les dégâts cités sont matériels.
D'après le directeur général de l'ANSSI cité par l'AFP, les contrôleurs de froid Danfoss série AK-SM et AK-SC.
Le parquet de Paris a ouvert une enquête de sa propre initiative, dirigée par sa section anticybercriminalité et confiée à l'OFAC.
Selon son directeur général cité par l'AFP : déconnecter ces contrôleurs d'internet ou adopter a minima un filtrage réseau très restrictif.
Pour aller plus loin
Sources
- AFP via Le Temps : Une cyberattaque inédite paralyse les installations frigorifiques de centaines de supermarchés français (12 octobre 2026)
- AFP via La Libre : Des supermarchés français touchés par une cyberattaque inédite de leurs installations frigorifiques (12 octobre 2026)
- CERT-FR (ANSSI) : Bulletin d'alerte CERTFR-2026-ALE-012 : incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)
- Le Figaro : Cyberattaque contre des supermarchés : après le fabricant Danfoss, d'autres systèmes de réfrigération ont été visés (13 octobre 2026)
Article informatif. Les chiffres sont ceux communiqués par les sources citées à la date de publication et peuvent évoluer.