Un incident inédit a récemment secoué le secteur de la grande distribution en France. Plusieurs enseignes, parmi lesquelles Intermarché, ont été la cible d’une cyberattaque centrée sur leurs systèmes de régulation frigorifique, causant des pertes matérielles considérables et soulevant la question de la dépendance aux solutions connectées dans le domaine logistique et alimentaire. Retour sur une opération qui a révélé la vulnérabilité technologique d’un pilier économique du pays.
À retenir
- Dans la nuit du 11 au 12 octobre 2026, une cyberattaque a visé les systèmes de régulation frigorifique Danfoss d’environ 300 magasins Intermarché/Netto et une centaine de magasins Système U, E.Leclerc étant aussi touché, provoquant des températures jusqu’à 50°C et la destruction de denrées périssables.
- Les pertes financières sont déjà estimées à plus de 270 000 euros pour deux magasins seulement, le bilan total pouvant atteindre plusieurs centaines de milliers d’euros ; la faille exploitée serait liée à des équipements connectés obsolètes et non mis à jour.
- L’ANSSI a été saisie pour appuyer l’enquête et sécuriser les réseaux, tandis que les enseignes ont lancé audits, retraits de produits impropres et un renouvellement anticipé des équipements vulnérables pour renforcer leur cybersécurité.
Les faits : une attaque coordonnée visant les frigos de plusieurs enseignes
Dans la nuit du 11 au 12 octobre 2026, un nombre conséquent de supermarchés français ont vu leurs installations frigorifiques prises pour cible par des cybercriminels. Les distributeurs concernés incluent notamment Intermarché, Système U et E. Leclerc, mais aussi certains magasins Netto. Au total, environ 300 points de vente Intermarché ont fait face à cet incident, tandis que près d’une centaine de magasins U ont également été touchés.
La cyberattaque s’est principalement attaquée aux systèmes de régulation fabriqués par l’entreprise danoise Danfoss. Selon les informations recueillies auprès de plusieurs responsables de ces chaînes, le mode opératoire consistait à modifier à distance la température des réfrigérateurs et chambres froides. Cette manipulation non autorisée a abouti à des températures extrêmes, allant jusqu’à 50 °C dans certains cas, entraînant la destruction rapide de denrées périssables.
Enjeux
Des équipements connectés vulnérables
Les systèmes de régulation frigorifique Danfoss, accessibles à distance et parfois obsolètes faute de mises à jour, ont constitué la faille exploitée par les attaquants pour dérégler les températures.
Des pertes financières lourdes
Dans deux magasins seulement, les pertes dépassaient déjà 270 000 euros. Le bilan total reste incertain mais pourrait atteindre plusieurs centaines de milliers d’euros de denrées détruites.
Une mobilisation à plusieurs niveaux
L’ANSSI a été saisie pour appuyer l’enquête, tandis que les distributeurs ont lancé audits de sécurité, retrait des produits impropres et renouvellement anticipé des équipements vulnérables.
Conséquences immédiates et chiffrage des dégâts
Les conséquences constatées dans les heures suivant l’incident sont sans précédent dans ce secteur. Dans deux magasins particulièrement affectés, les pertes liées à la marchandise détruite dépassaient déjà 270 000 euros. Le bilan total demeure encore incertain, mais plusieurs centaines de milliers d’euros pourraient avoir été perdus rien qu’en produits alimentaires détériorés suite à cette exposition de données sensibles concernant la gestion des équipements.
Outre la perte de stocks, la perturbation des systèmes d’information frigorifiques a contraint certains magasins à fermer temporairement ou à réorganiser d’urgence leur activité. Des équipes techniques ont été mobilisées dès l’aube afin de remettre en service les équipements défaillants et d’évaluer l’étendue des dommages.
Quelle faille a été exploitée par les pirates informatiques ?
L’enquête préliminaire révèle que les systèmes touchés utilisent des dispositifs de contrôle à distance dotés d’accès Internet, essentiels pour la gestion centralisée des températures sur des centaines de sites. Or, bon nombre de ces appareils étaient obsolètes, faute de mises à jour récentes. Ce défaut a facilité l’exploitation des failles par les pirates informatiques.
Face à cette situation, l’Agence nationale de sécurité des systèmes d’information (ANSSI) a été saisie par le gouvernement pour apporter son expertise sur la sécurisation des réseaux industriels et superviser l’investigation numérique. L’intervention rapide de cet organisme vise à limiter les risques d’autres attaques similaires sur l’ensemble du territoire.
L’impact sur la chaîne d’approvisionnement alimentaire
Le sabotage des systèmes frigorifiques a mis en lumière l’importance de la cybersécurité dans la chaîne d’approvisionnement alimentaire. Une telle disruption perturbe non seulement les activités commerciales, mais compromet aussi la sécurité sanitaire des consommateurs lorsque des aliments potentiellement avariés se retrouvent en rayon malgré les protocoles de retrait.
Les enseignes concernées se sont engagées à renforcer la surveillance et à adapter leurs procédures, illustrant ainsi l’apprentissage rapide imposé par la crise. La coordination avec les autorités sanitaires locales a permis d’assurer l’élimination immédiate des produits jugés impropres à la consommation.
Mesures d’urgence et réactions des distributeurs
Face à l’ampleur de l’incident, les directions générales d’Intermarché et des autres groupes ont immédiatement communiqué à leur personnel des consignes strictes sur la manipulation des équipements et la vérification des stocks impactés pendant la nuit. Des prestataires extérieurs spécialisés en cybersécurité ont également été mandatés pour auditer les infrastructures numériques et proposer des correctifs d’urgence.
Conjointement, les distributeurs annoncent accélérer le renouvellement des appareils jugés obsolètes et lancent une sensibilisation accrue à la prévention des intrusions, en interne comme auprès de leurs fournisseurs. Cette prise de conscience pourrait amorcer une rénovation importante des process digitaux de la grande distribution.
- Renouvellement anticipé des contrôleurs frigorifiques vulnérables.
- Sensibilisation renforcée auprès des équipes techniques.
- Mise en place de protocoles de surveillance continue.
- Collaboration étroite avec l’ANSSI et les enquêteurs spécialisés.
Vers un renforcement de la cybersécurité dans la grande distribution ?
Si cette cyberattaque marque un tournant par sa portée et ses effets, elle souligne surtout la nécessité pour le secteur de moderniser rapidement son arsenal face à des menaces toujours plus sophistiquées. La digitalisation avancée de la grande distribution nécessite une attention particulière pour garantir l’intégrité des chaînes critiques telles que celles du froid.
Les discussions entre acteurs économiques, fournisseurs de solutions connectées et autorités publiques pourraient désormais s’intensifier pour homogénéiser les défenses et élever le niveau de protection des infrastructures. L’affaire met aussi en avant la gestion de crise proactive et la centralité de la coopération entre partenaires dans la résolution d’événements majeurs.
Quelle a été la portée réelle de la cyberattaque contre Intermarché et autres enseignes ?
La cyberattaque survenue dans la nuit du 11 au 12 octobre 2026 a frappé environ 300 magasins Intermarché et Netto, ainsi qu’une centaine de magasins du groupe Système U. D’autres enseignes, dont E. Leclerc, ont également été touchées. Les systèmes frigorifiques de ces commerces ont été désactivés ou déréglés à distance, entraînant la perte de grandes quantités de denrées alimentaires.
- Intermarché et Netto : ~300 magasins concernés
- Système U : moins de 100 magasins touchés
- Pertes directes estimées à plusieurs centaines de milliers d’euros
Comment les hackers ont-ils réussi à manipuler les installations frigorifiques ?
Les pirates informatiques ont profité de la présence de failles de sécurité dans des dispositifs de régulation frigorifique connectés à Internet. Ils ont pu accéder à distance à ces installations, souvent rendues plus vulnérables par leur ancienneté et le manque de mise à jour logicielle. Cette intervention a permis de modifier les réglages, amenant parfois la température des frigos à des niveaux extrêmes, jusqu’à 50 °C.
- Exploitation de systèmes connectés, parfois obsolètes.
- Accès non autorisé grâce à des failles logicielles.
- Modification à distance des paramètres de température.
Quelles actions ont été menées après la découverte de la cyberattaque ?
Dès la détection de la cyberattaque, les groupes de distribution ont lancé des audits techniques pour diagnostiquer l’origine des dysfonctionnements. L’Agence nationale de sécurité des systèmes d’information a été sollicitée pour accompagner les entreprises victimes dans l’identification des failles et le rétablissement sécurisé des installations. Les équipes de maintenance et de sécurité informatique ont également effectué un contrôle exhaustif des environnements numériques impliqués.
| Action | Objectif |
|---|---|
| Saisie de l’ANSSI | Expertise cybersécurité et coordination |
| Audit des équipements | Identification des failles et réparation |
| Retrait des marchandises détériorées | Préservation de la sécurité sanitaire |
Des mesures long terme vont-elles être mises en œuvre suite à cette attaque ?
Les enseignes visées se tournent vers des stratégies de renouvellement de leurs infrastructures pour renforcer la défense contre d’éventuelles futures attaques. Cela passe par la modernisation des équipements, la formation des salariés à la cybersécurité, ainsi qu’une collaboration plus étroite avec les autorités spécialisées. Ces initiatives visent à améliorer la résilience globale du secteur face aux cybermenaces.
- Remplacement progressif des technologies vulnérables.
- Sensibilisation et entraînement des équipes.
- Adoption de dispositifs de surveillance actifs.
Sources
- https://www.bfmtv.com/economie/consommation/la-temperature-est-montee-jusqu-a-50-degres-une-cyberattaque-contre-les-systemes-frigorifiques-provoque-la-destruction-de-produits-frais-dans-des-centaines-d-intermarche-et-de-super-u_AN-202610120327.html
- https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/des-magasins-systeme-u-et-intermarche-touches-par-une-cyberattaque-contre-leurs-installations-frigorifiques_8233720.html
- https://www.lerevenu.com/article/cyberattaque-des-frigos-regles-a-50-c-150-intermar
- https://www.lemonde.fr/economie/article/2026/10/12/plusieurs-centaines-de-supermarches-intermarche-et-cooperative-u-victimes-d-une-cyberattaque-visant-leurs-installations-frigorifiques_6792621_3234.html
Questions fréquentes
Combien de magasins ont été touchés par cette cyberattaque ?
Environ 300 magasins Intermarché et Netto, ainsi qu’une centaine de magasins Système U ont été touchés. Des magasins E. Leclerc ont également été concernés, selon les informations disponibles au moment des faits.
Quelle est l’origine technique de l’attaque ?
Les pirates auraient exploité des systèmes de régulation frigorifique Danfoss connectés à Internet, dont certains équipements étaient obsolètes et n’avaient pas reçu de mises à jour, ce qui aurait facilité l’intrusion à distance.
Quel est le montant estimé des pertes financières ?
Pour deux magasins seulement, les pertes dépassaient déjà 270 000 euros. Le bilan total reste incertain mais pourrait atteindre plusieurs centaines de milliers d’euros, sans chiffrage définitif communiqué à ce stade.
