Frigos à 50 °C : la cyberattaque qui a fait fondre les…

Dans la nuit du 11 au 12 octobre 2026, des centaines de réfrigérateurs de supermarchés français se sont mis à chauffer. Pas à cause d’une panne : à cause d’une attaque. Selon les premières informations de la presse, des pirates auraient pris la main sur les régulateurs de froid de plusieurs enseignes, dont Intermarché, Leclerc et Super U, et poussé les consignes jusqu’à 50 °C. Résultat : des rayons entiers de produits frais et surgelés jetés.

Article rédigé le 12 octobre 2026, alors que l’enquête commence. Les chiffres sont provisoires : nous distinguons ce qui est confirmé de ce qui ne l’est pas, et nous mettons l’article à jour. Mise à jour du 12 octobre : alerte officielle du CERT-FR.

INFOGRAPHIE AILABL’attaque en quatre chiffres (provisoires)

50 °C

consigne de dégivrage forcée, selon la presse

150+

magasins Intermarché touchés, selon TF1 et Le Parisien

failles publiées en août sur les contrôleurs Danfoss AK-SM 800A

2 765

interfaces de gestion exposées sur Internet (Claroty)

Ce qui s’est passé

Quand : dans la nuit du 11 au 12 octobre 2026.
Qui est touché : Intermarché, Super U (Système U) et E.Leclerc sont cités. Selon la presse, au moins 150 magasins Intermarché auraient dû jeter tout ou partie de leurs produits frais ; certains titres évoquent « des centaines » de supermarchés, sans bilan consolidé.
Comment : les attaquants auraient détourné la fonction de dégivrage des régulateurs de froid de marque Danfoss. Le dégivrage, normalement bref, aurait été forcé à environ 50 °C et ne se serait pas arrêté, ce qui a fait monter la température dans les meubles réfrigérés.
Les dégâts : « plusieurs millions d’euros » de denrées détruites selon BFM TV. À Haguenau (Bas-Rhin), des pertes d’environ 50 000 € pour l’Intermarché et 220 000 € pour le Super U ont été citées.
Réaction officielle : le président de Coopérative U, Dominique Schelcher, a confirmé une attaque contre les installations de production de froid de plusieurs magasins de son réseau, la qualifiant d’inédite et d’extrême gravité. La section cybercriminalité du parquet de Paris s’est saisie du dossier, selon les informations rapportées.

INFOGRAPHIE AILABComment un dégivrage détourné fait chauffer un frigo (scénario rapporté)

1Accès à distance

Les attaquants prennent la main sur le contrôleur de froid.

2Dégivrage forcé

La fonction, normalement brève, est détournée.

3Chauffe continue

Les consignes montent jusqu’à 50 °C.

4Chaîne du froid rompue

Produits frais et surgelés hors température.

5Destruction

Les rayons sont vidés, parfois entièrement.

Ce que l’on sait, ce que l’on ne sait pas encore

INFOGRAPHIE AILABFaits, rumeurs et zones d’ombre

Confirmé publiquement	Rapporté par la presse	Pas encore établi
Une attaque a touché le froid de plusieurs magasins du réseau U (déclaration de Dominique Schelcher).	Au moins 150 magasins Intermarché ; des pertes de plusieurs millions d’euros ; un dégivrage forcé à 50 °C sur des régulateurs Danfoss.	L’auteur de l’attaque : aucune revendication ni attribution publique.
Le parquet de Paris (section cybercriminalité) s’est saisi du dossier.	Des magasins Leclerc, Metro et des commerces indépendants également touchés.	Le point d’entrée : faille logicielle, identifiants volés, interface exposée.
Les équipes techniques et les frigoristes sont mobilisés.	Seuls les équipements antérieurs à la version 4 seraient concernés.	Le nombre total de magasins et le bilan définitif des pertes.
Le CERT-FR a connaissance de « nombreuses compromissions » de Danfoss séries AK-SM et AK-SC (alerte CERTFR-2026-ALE-012).	Une interface de gestion exposée sur Internet, pratique que le CERT-FR juge contraire aux bonnes pratiques.	Le lien entre cette alerte et l’attaque des supermarchés : elle ne le fait pas, et ne cite ni chiffre ni CVE.

La piste des failles Danfoss : un indice, pas une preuve

Deux mois plus tôt, le 9 août 2026, l’équipe de recherche Team82 de Claroty avait publié une étude sur les contrôleurs Danfoss AK-SM 800A. Elle décrivait trois vulnérabilités (CVE-2025-41450, CVE-2025-41451 et CVE-2025-41452) et recensait 2 765 interfaces de gestion exposées sur Internet. Danfoss avait publié des correctifs (versions 4.2 et R4.3.1).

INFOGRAPHIE AILABChronologie des faits connus

9 août 2026

Claroty Team82 publie son étude sur les contrôleurs Danfoss AK-SM 800A ; Danfoss diffuse des correctifs.

Nuit du 11 au 12 oct.

Les températures de plusieurs enseignes françaises dérivent, jusqu’à 50 °C selon la presse.

12 octobre

Coopérative U confirme l’attaque ; le parquet de Paris se saisit du dossier.

12 octobre

Le CERT-FR publie l’alerte CERTFR-2026-ALE-012 sur des compromissions de Danfoss AK-SM et AK-SC.

À suivre

Origine de l’attaque, point d’entrée, bilan des magasins et des pertes.

Comment pirate-t-on un réfrigérateur ?

Un supermarché moderne ne gère plus son froid avec un simple thermostat. Des contrôleurs connectés pilotent les compresseurs, le dégivrage et les alarmes, et sont supervisés à distance, souvent par le frigoriste ou le prestataire de maintenance. C’est ce qu’on appelle la technologie opérationnelle (OT) : des équipements industriels qui, un jour, ont été reliés au réseau pour des raisons de confort, sans toujours être pensés pour résister à une attaque.

Une interface d’administration accessible depuis Internet, un mot de passe par défaut jamais changé, un correctif jamais appliqué : il suffit d’un de ces maillons. Et contrairement à un vol de données, l’effet est immédiat et physique.

Pourquoi cela concerne aussi les entreprises marocaines

Sept réflexes à mettre en place dès cette semaine

INFOGRAPHIE AILABSept réflexes face au risque sur les équipements connectés

✓Inventorier tous les équipements techniques connectés (froid, climatisation, alarmes, onduleurs) et leurs versions logicielles.
✓Retirer d’Internet toute interface d’administration qui n’a pas besoin d’y être ; passer par un accès distant sécurisé.
✓Appliquer les correctifs des constructeurs, en commençant par les failles publiées.
✓Changer les mots de passe par défaut et activer une authentification forte pour les prestataires.
✓Segmenter le réseau : les équipements techniques ne partagent pas le réseau des postes de travail.
✓Installer des sondes de température indépendantes, avec alertes, qui ne dépendent pas du système piloté.
✓Prévoir un plan de repli : qui constate, qui décide, où stocker en urgence, qui prévient l’assurance.

Le point que l’on oublie : la preuve

Quand des produits sont détruits, la question suivante est toujours : peut-on le prouver ? Sans dossier de preuve retrouvable, l’indemnisation et la responsabilité se discutent pendant des mois.

INFOGRAPHIE AILABLe dossier de preuve d’un incident sur la chaîne du froid

1Relevés

Températures horodatées, par meuble et par magasin.

2Alarmes

Journal des alertes et des interventions.

3Décisions

Qui a décidé de détruire, quoi, quand.

4Échanges

Messages avec l’assureur, le fournisseur et le frigoriste.

5Conservation

Le tout conservé, daté et retrouvable.

C’est exactement ce qu’apporte une gestion documentaire rigoureuse : des pièces rattachées à un dossier, horodatées, conservées et retrouvables le jour où il faut les produire. Voir notre expertise archivage électronique et GED et gestion documentaire.

INFOGRAPHIE AILABÀ lire ensuite : la preuve, la conservation, les obligations

Risques documentaires : obligations et preuvesSavoir, à tout moment, quelles obligations sont actives et quelles preuves les couvrent.Lire l’article →Les preuves associées à un document signéIdentité, consentement, intégrité, conservation : ce qui rend un dossier opposable.Lire l’article →LTA et conservation des preuvesGarder une preuve vérifiable pendant toute la durée de conservation.Lire l’article →Conformité : passer de l’alerte à l’actionOrganiser la réponse quand l’alerte tombe, avec des pièces à l’appui.Lire l’article →

Frigos à 50 °C : la cyberattaque qui a fait fondre les rayons d’Intermarché, Leclerc et Super U