Frigo à 50°C dans 150 magasins Intermarché, Leclerc ou Super U : des failles de sécurité avaient été identifiées en août
Une cyberattaque a ciblé les systèmes de réfrigération de grandes enseignes françaises, causant des températures anormales et des pertes alimentaires importantes. Intermarché, Super U et E.Leclerc sont touchés, avec des failles de sécurité déjà identifiées en août.
En août 2026, des failles de sécurité ont été identifiées dans les systèmes de réfrigération de 150 magasins en France, appartenant aux enseignes Intermarché, Leclerc et Super U. Ces failles concernaient des systèmes de contrôle des températures des chambres froides et des frigos, permettant théoriquement à ces équipements de monter jusqu’à 50°C. Une température aussi élevée est dangereuse pour la conservation des produits alimentaires, car elle favorise le développement de bactéries comme Salmonella ou Listeria, pouvant causer des intoxications alimentaires. Ces systèmes sont généralement régulés par des automates programmables industriels (API), des ordinateurs spécialisés qui gèrent les équipements techniques des magasins. Les failles exploitées pourraient permettre à un pirate informatique de modifier les paramètres de ces automates, mettant en péril la chaîne du froid.
Les conséquences de ces failles sont graves pour la santé publique. À 50°C, les bactéries pathogènes prolifèrent rapidement, tandis que les produits frais (viandes, poissons, laitages) se dégradent. Une intoxication alimentaire peut entraîner des symptômes comme des vomissements, des diarrhées ou, dans les cas graves, des hospitalisations. Les magasins concernés sont répartis dans plusieurs régions de France, sans précision sur leur localisation exacte. Les autorités sanitaires n’ont pas encore communiqué sur d’éventuelles intoxications liées à ces failles, mais la situation rappelle l’importance de la chaîne du froid pour la sécurité alimentaire. En France, la réglementation impose une température maximale de 4°C pour les produits réfrigérés et de -18°C pour les surgelés.
Les failles ont été découvertes en août 2026 par des experts en cybersécurité, lors d’un audit de routine ou d’une alerte interne. Leur nature exacte n’est pas détaillée dans l’article, mais elles pourraient provenir d’une mauvaise configuration des automates, d’un manque de mises à jour logicielles ou d’une faille dans les protocoles de communication entre les systèmes. Les enseignes concernées n’ont pas encore réagi publiquement, mais des correctifs ont probablement été déployés pour colmater ces brèches. En France, les systèmes de réfrigération des grandes surfaces sont souvent connectés à des réseaux internes, ce qui les expose aux cyberattaques. Ces failles soulèvent des questions sur la sécurité des infrastructures critiques, comme les systèmes de gestion des magasins.
Cet incident illustre les risques croissants de la cybercriminalité dans les infrastructures commerciales. Les cybercriminels ciblent de plus en plus les systèmes industriels (OT, pour Operational Technology), qui contrôlent des équipements physiques comme les frigos ou les systèmes de climatisation. Une attaque réussie peut avoir des conséquences matérielles, financières et sanitaires. En 2021, une cyberattaque contre un groupe alimentaire américain avait provoqué la fermeture temporaire de plusieurs sites de production. En France, l’ANSSI (Agence nationale de la sécurité des systèmes d’information) est chargée de protéger les infrastructures critiques, mais les grandes surfaces ne sont pas toujours considérées comme des cibles prioritaires. Cet incident rappelle l’importance de renforcer la cybersécurité dans tous les secteurs.
Les enseignes concernées n’ont pas encore communiqué sur les mesures prises pour éviter de nouveaux incidents. Cependant, des solutions existent pour sécuriser ces systèmes, comme l’isolation des réseaux industriels (*segmentation réseau*), la mise en place de pare-feux spécifiques ou la formation des employés à la détection des anomalies. Les experts recommandent également de limiter l’accès aux automates aux seules personnes autorisées et de surveiller en temps réel les températures des frigos. En cas de faille avérée, les magasins doivent retirer les produits concernés et informer les autorités sanitaires. Cet incident pourrait accélérer l’adoption de normes plus strictes en matière de cybersécurité pour les grandes surfaces en France.

