La cyberattaque des installations frigorifiques de supermarchés rappelle que la cybersécurité reste un impératif industriel
Une cyberattaque a affecté les installations frigorifiques de plusieurs centaines de supermachés français. Cet événement inédit souligne que la cybersécurité industrielle reste un enjeu majeur.
induportals-media-publishing.com
Dans la nuit du 11 au 12 octobre 2026, une cyberattaque a affecté les installations frigorifiques de plusieurs centaines de magasins en France, notamment ceux des enseignes Intermarché, Coopérative U et E.Leclerc.
L’attaque a visé des systèmes de régulation du fabricant danois Danfoss et provoqué une hausse de température dans des équipements de réfrigération et de congélation, entraînant la destruction de produits frais et surgelés dans les magasins concernés.
Selon les informations publiées après l’incident, les attaquants ont détourné la fonction de dégivrage automatique des installations, en modifiant les paramètres de fonctionnement pour provoquer un échauffement prolongé. L’ampleur des dommages varie selon les établissements touchés.
L’incident met en cause des vulnérabilités affectant certains systèmes de régulation Danfoss. Le fabricant avait notamment publié, le 1er août 2025, un avis de sécurité relatif à des vulnérabilités de certains contrôleurs de la série AK-SM 8xxA, pour lesquelles une mise à jour logicielle avait été recommandée. Danfoss a également indiqué que de nombreuses unités concernées par l’incident étaient obsolètes et ne bénéficiaient plus de mises à jour de sécurité.
Des systèmes de Dixell également visés
D’après les informations d’ICI Occitanie TV, publiées mardi 13 octobre 2026 par France 3 Régions, un supermarché Leclerc situé dans le Tarn a également subi des dysfonctionnements de ses installations frigorifiques à la suite d’une cyberattaque. Le magasin concerné est équipé par du matériel de Dixell qui conçoit les régulateurs électroniques qui gèrent la température des vitrines, des meubles froids et des chambres froides.
Ces événements rappellent que les équipements industriels connectés, y compris ceux qui assurent des fonctions de régulation dans les bâtiments et les commerces, peuvent constituer des points d’entrée pour une cyberattaque. La mise à jour des logiciels et des micrologiciels, lorsqu’elle est disponible, fait partie des mesures de protection nécessaires. Pour les équipements en fin de vie, il peut être nécessaire de prévoir une migration ou un remplacement.
La sécurité ne repose toutefois pas uniquement sur les mises à jour. Elle suppose également de maîtriser les accès distants, de cloisonner les réseaux, de surveiller les communications et de définir une organisation permettant de détecter les incidents et d’y réagir. Ces principes s’appliquent à l’ensemble des systèmes industriels connectés.
Publié par Youssef Belgnaoui, rédacteur pour Induportals.
