Cyberattaque en France : des supermarchés voient leurs frigos s’emballer, des tonnes de nourriture jetées

Dans la nuit du 11 au 12 octobre, des pirates informatiques ont pris le contrôle des systèmes de réfrigération de plusieurs centaines de supermarchés français. Intermarché, Netto, Coopérative U, Carrefour Market, Monoprix, Leclerc et Super U comptent parmi les enseignes touchées. Selon plusieurs médias français cités par le site spécialisé BleepingComputer, entre 250 et 350 magasins seraient concernés, sans qu’aucune chaîne ne publie de liste précise.

La méthode, elle, est bien documentée. Les attaquants ont visé des contrôleurs de réfrigération tournant sur d’anciennes versions du logiciel Danfoss, puis déclenché la fonction de dégivrage automatique intégrée aux appareils. Résultat : la température de certains rayons a grimpé jusqu’à 50°C, forçant le personnel à vider en urgence vitrines et chambres froides. Le cabinet de cybersécurité industrielle Claroty avait justement repéré, en août 2025, deux failles critiques (répertoriées CVE-2025-41450 et CVE-2025-41451) sur la plateforme de supervision Danfoss AK-SM 8xxA, permettant une prise de contrôle à distance. Le lien direct avec cette attaque reste à confirmer.

Pour les enseignes, l’addition s’annonce salée : pertes financières d’un côté, tonnes de yaourts, de viande et de plateaux de fruits de mer jetés de l’autre. Le PDG de Coopérative U a préféré minimiser l’ampleur des dégâts dans son réseau, tandis que ses équipes travaillaient encore avec des spécialistes du froid pour rétablir la situation. Le parquet de Paris a ouvert une enquête, notamment pour vérifier un éventuel lien entre l’attaque et des départs de feu signalés dans certains magasins ; les autorités n’ont pour l’instant rien confirmé sur ce point.

Un détail devrait inquiéter plus que les autres : la panne venait d’une faille vieille de plus d’un an, sur un logiciel que personne n’avait pris la peine de mettre à jour. Pour la chaîne du froid, pilier discret de toute cuisine, c’est ce genre de négligence technique qui finit par vider des rayons entiers.