Cyberattaque : des centaines de supermarchés français touchés

Dans la nuit du 11 au 12 octobre 2026, des centaines de supermarchés français ont été victimes d'une cyberattaque visant leurs systèmes de réfrigération. Les attaquants ont exploité la capacité de contrôle à distance des équipements fabriqués par le groupe danois Danfoss pour forcer les congélateurs et réfrigérateurs en mode dégivrage, faisant monter la température jusqu'à 50 degrés Celsius pendant environ six heures.

Cette intrusion a rendu de grandes quantités de produits alimentaires impropres à la consommation, obligeant les enseignes à jeter viande, légumes et surgelés. Les magasins des groupes Intermarché, Coopérative U et Leclerc ont été particulièrement touchés. Un porte-parole du Groupement Mousquetaires a indiqué qu'environ 150 magasins Intermarché ont été affectés, tandis que moins d'une centaine de magasins Coopérative U ont subi l'attaque. Des problèmes ont également été signalés dans certaines succursales E.Leclerc et Carrefour.

Le PDG de Coopérative U, Dominique Schelcher, a qualifié l'incident d'« extrêmement grave » et confirmé la mobilisation d'équipes pour y faire face. Thierry Cotillard, patron d'Intermarché, a précisé que les pirates avaient déclenché à distance le dégivrage des meubles froids. Le groupe évoque des pertes nationales de plusieurs dizaines de millions d'euros, un montant encore à consolider. À titre d'exemple, les dommages subis par deux points de vente à Haguenau sont estimés à 270 000 euros.

Au lendemain de l'attaque, le parquet de Paris a ouvert une enquête de sa propre initiative, confiée à l'Office anticybercriminalité (OFAC). Les investigations visent à recenser les magasins victimes, à établir l'étendue des dégâts et à déterminer si les pertes de denrées et les départs de feu signalés sont directement liés à cette intrusion. L'Agence nationale de la sécurité des systèmes d'information (Anssi) a également émis une alerte de sécurité, précisant que les systèmes d'autres fabricants que Danfoss ont été touchés. L'identité des auteurs de l'attaque n'a pas encore été établie.