50 Degres Frigos Intermarche Systeme U Cyberattaque Oblige 150 Supermarches Jeter

Les rayons frais d’une centaine de supermarchés ont été transformés en fournaises. Depuis la nuit du dimanche 11 au lundi 12 octobre, plusieurs enseignes de la grande distribution française sont frappées par une cyberattaque. Les pirates se sont attaqués aux systèmes qui pilotent les installations frigorifiques de Danfoss, une entreprise basée au Danemark. Les attaquants ont réussi à modifier à distance les consignes de température des frigos. Concrètement, ils ont activé une fonction de dégivrage, qui permet à la température d’exploser à la hausse. Pendant plusieurs heures, les frigos sont devenus de véritables fours.

À lire aussi : Cyberattaque chez E.Leclerc : une fuite a exposé les données des clients

À lire aussi : Cyberattaque chez E.Leclerc : une fuite a exposé les données des clients

Intermarché, la principale victime de l’attaque

Avec au moins 150 magasins concernés, Intermarché serait l’enseigne la plus touchée. Dans les points de vente les plus affectés, les frigos auraient été purement et simplement « déprogrammés » par les cybercriminels. Dans certains cas, la température a grimpé jusqu’à 50 degrés. Tous les produits stockés par les supermarchés ont donc été jetés, par mesure de précaution. Le groupe indique que « plusieurs points de vente semblent impactés par une perte de leurs produits surgelés » et assure que ses équipes sont mobilisées pour traiter en priorité les commandes exceptionnelles.

Je confirme qu’une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau @CooperativeU. Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra permettre de faire toute la lumière sur cette attaque. S’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit. C’est inacceptable. — Dominique Schelcher (@schelcher) October 12, 2026

Je confirme qu’une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau @CooperativeU. Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra permettre de faire toute la lumière sur cette attaque. S’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit. C’est inacceptable.

— Dominique Schelcher (@schelcher) October 12, 2026

Intermarché n’est pas la seule victime de la cyberattaque. Sur le réseau social X, Dominique Schelcher, le patron de Coopérative U , confirme qu’une cyberattaque « touche depuis cette nuit les installations de production de froid de plusieurs magasins » de son réseau.

« Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra permettre de faire toute la lumière sur cette attaque » , déclare Dominique Schelcher.

« Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra permettre de faire toute la lumière sur cette attaque » , déclare Dominique Schelcher.

Le dirigeant ne cache pas sa colère à l’encontre des criminels. Il estime que « s’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit » . Dans un message interne, l’enseigne précise que l’attaque a conduit « dans les pires des cas » à jeter « tous les produits frais » . Des magasins Leclerc, Carrefour Market et Monoprix seraient également concernés.

Selon les premiers retours de professionnels, certains magasins accuseraient déjà des pertes allant jusqu’à plusieurs centaines de milliers d’euros, rapportent nos confrères de BFM TV . À Haguenau, en Alsace, un Intermarché et un Super U ont perdu à eux deux 270 000 euros de marchandises. Des cellules de crise ont été mises en place avec les spécialistes du froid. Le ministère du Commerce a expliqué être « en lien avec les distributeurs » , sans avoir à ce stade « d’informations supplémentaires » à communiquer. En Belgique, plusieurs supermarchés ont pris feu ce week-end. Les responsables ont pointé du doigt les frigos, sans évoquer la cyberattaque au moment des faits. Selon le parquet de Paris, il y a aussi eu des « départs de feu » en France.

À lire aussi : Fuite de données chez Lidl : les informations de clients français ont été dérobées

À lire aussi : Fuite de données chez Lidl : les informations de clients français ont été dérobées

Le groupe Danfoss connaît bien ce type de menace. L’an dernier, le fabricant révélait que seize magasins ont été visés par des attaques analogues en Russie en 2022. Quarante incidents ont été recensés en Israël la même année. Pour éviter ces cyberattaques, le fabricant recommande de placer ses équipements derrière des pare-feu, programmés pour n’autoriser que les connexions à distance légitimes.

🚨🔴🇫🇷 Cyberattaque supermarchés en France – Révélations terrain… (infos exclusives d’un responsable cyber de la grande distribution française) >C’est quoi Danfoss ? Un géant danois du froid commercial. Ses superviseurs pilotent les frigos, congélateurs et chambres froides de milliers de magasins. >Ce qui s’est passé ? Dans la nuit du 11 au 12 octobre, des attaquants ont pris le contrôle de systèmes de régulation Danfoss. Ils ont forcé un dégivrage en continu, avec des consignes poussées jusqu’à 50°C. À l’heure de ce post, on parle d’environ 500 supermarchés -Intermarché, U, Market, Monoprix, Leclerc, …- impactés : dont 300 magasins Intermarché/Netto, 100 magasins de la Coopérative U, … 2 magasins alsaciens cumuleraient 270 000€ de pertes. >Ce que me dit un responsable cyber d’une grande enseigne, qui gère la crise en ce moment : 👉🏾 La faille concernerait trois types d’équipements et serait connue depuis juillet, et les clients n’auraient pas été prévenus… 👉🏾 Ils sont en mode hyper réaction et devant le fait accompli 👉🏾 Un seul des trois type de frigos aurait aujourd’hui un patch, à appliquer manuellement par les frigoristes, magasin par magasin… 👉🏾 Ces frigos connectés ne sont pas sur le réseau de l’enseigne. Et c’est là où ça se complique ! 👉🏾 Ils passent par une carte 3G installée par le frigoriste, hors du regard de la DSI, « pour ne pas bloquer le business »… Résultat : les équipements ont été coupés partout et les magasins sont repassés en mode manuel. 👉🏾 Le fonctionnement devrait revenir dans la journée, mais le patch prendra beaucoup plus longtemps. Les pertes financières vont être énormes ! >Mon analyse. Les versions visées seraient antérieures à la version 4. Or Danfoss avait corrigé dès la version R4.2 une faille de contournement d’authentification liée à des mots de passe générés à partir de la date et de l’heure… Si ça se confirme, on ne parle pas d’une 0-day mais d’une dette de mise à jour. En août, Shodan recensait encore +3700 interfaces Danfoss joignables depuis Internet… Pour l’instant, seule la France semble touchée. Ce n’est absolument pas anodin ! Cela peut venir de l’ampleur du parc Danfoss en France, d’un prestataire ou d’un canal d’accès commun, ou d’un ciblage délibéré. Rien n’est établi, mais la question doit être posée. Pour finir ce responsable me confiait que d’autres structures pourraient être bien plus touchées d’autant plus que leur activité principale est autour exclusivement du surgelé… On vit une situation ubuesque et elle est critique ! *Ce midi, j’étais dans le JT de TF1 pour expliquer le dessous d’une telle cyberattaque et les motivations du groupe étatique ou de hackers derrière le ciblage en masse de la France ! — SaxX ¯\_(ツ)_/¯ (@_SaxX_) October 12, 2026

🚨🔴🇫🇷 Cyberattaque supermarchés en France – Révélations terrain… (infos exclusives d’un responsable cyber de la grande distribution française)

>C’est quoi Danfoss ? Un géant danois du froid commercial. Ses superviseurs pilotent les frigos, congélateurs et chambres froides de milliers de magasins.

>Ce qui s’est passé ? Dans la nuit du 11 au 12 octobre, des attaquants ont pris le contrôle de systèmes de régulation Danfoss. Ils ont forcé un dégivrage en continu, avec des consignes poussées jusqu’à 50°C. À l’heure de ce post, on parle d’environ 500 supermarchés -Intermarché, U, Market, Monoprix, Leclerc, …- impactés : dont 300 magasins Intermarché/Netto, 100 magasins de la Coopérative U, … 2 magasins alsaciens cumuleraient 270 000€ de pertes.

>Ce que me dit un responsable cyber d’une grande enseigne, qui gère la crise en ce moment :

👉🏾 La faille concernerait trois types d’équipements et serait connue depuis juillet, et les clients n’auraient pas été prévenus… 👉🏾 Ils sont en mode hyper réaction et devant le fait accompli 👉🏾 Un seul des trois type de frigos aurait aujourd’hui un patch, à appliquer manuellement par les frigoristes, magasin par magasin… 👉🏾 Ces frigos connectés ne sont pas sur le réseau de l’enseigne. Et c’est là où ça se complique ! 👉🏾 Ils passent par une carte 3G installée par le frigoriste, hors du regard de la DSI, « pour ne pas bloquer le business »… Résultat : les équipements ont été coupés partout et les magasins sont repassés en mode manuel. 👉🏾 Le fonctionnement devrait revenir dans la journée, mais le patch prendra beaucoup plus longtemps.

Les pertes financières vont être énormes !

>Mon analyse. Les versions visées seraient antérieures à la version 4. Or Danfoss avait corrigé dès la version R4.2 une faille de contournement d’authentification liée à des mots de passe générés à partir de la date et de l’heure… Si ça se confirme, on ne parle pas d’une 0-day mais d’une dette de mise à jour. En août, Shodan recensait encore +3700 interfaces Danfoss joignables depuis Internet…

Pour l’instant, seule la France semble touchée. Ce n’est absolument pas anodin ! Cela peut venir de l’ampleur du parc Danfoss en France, d’un prestataire ou d’un canal d’accès commun, ou d’un ciblage délibéré. Rien n’est établi, mais la question doit être posée.

Pour finir ce responsable me confiait que d’autres structures pourraient être bien plus touchées d’autant plus que leur activité principale est autour exclusivement du surgelé…

On vit une situation ubuesque et elle est critique !

*Ce midi, j’étais dans le JT de TF1 pour expliquer le dessous d’une telle cyberattaque et les motivations du groupe étatique ou de hackers derrière le ciblage en masse de la France !

— SaxX ¯\_(ツ)_/¯ (@_SaxX_) October 12, 2026

Selon les informations obtenues par le chercheur Clément Domingo auprès « d’un responsable cyber de la grande distribution française » , la cyberattaque repose sur une faille de sécurité connue… depuis le mois de juillet 2026. La vulnérabilité se trouverait dans le système de « trois types d’équipements » , mais un seul modèle de frigos aurait déjà reçu un correctif. L’installation de celui-ci nécessite l’intervention manuelle d’un frigoriste. La faille toucherait d’anciennes versions du logiciel de régulation Danfoss, celles antérieures à la version 4. Aux dernières nouvelles, la cyberattaque ne découle pas d’une faille « zero-day » inconnue, mais d’un correctif existant qui n’a pas été installé partout. « La majorité des logiciels touchés sont obsolètes, et ne reçoivent plus de mises à jour de sécurité » , précise d’ailleurs le groupe Danfoss.

👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google , et abonnez-vous à notre canal WhatsApp .

👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google , et abonnez-vous à notre canal WhatsApp .