Frigos réglés à 50 degrés : une immense cyberattaque frappe Intermarché, Leclerc et Super U

Dans la nuit du 11 au 12 octobre 2026, une cyberattaque a ciblé les systèmes de régulation frigorifique du fabricant Danfoss, très utilisés dans les supermarchés français. Les pirates ont détourné la fonction de dégivrage des congélateurs et vitrines réfrigérées, la transformant en un mode chauffant avec une consigne fixée à 50 degrés. Cette manipulation a fait fonctionner les équipements comme des radiateurs pendant plusieurs heures, au lieu de les refroidir. Les versions anciennes du logiciel Danfoss, antérieures à la version 4, seraient particulièrement vulnérables à cette attaque. Les systèmes touchés incluent des enseignes majeures comme Intermarché, Leclerc et Système U, ainsi que des commerces indépendants comme des boucheries. Aucune information supplémentaire n’a été communiquée par Danfoss à ce stade.

Parmi les enseignes touchées, Intermarché est la plus affectée, avec environ 150 magasins concernés selon une source du secteur. Les pertes financières pourraient atteindre six chiffres pour un seul magasin. Système U a confirmé que l’attaque avait touché plusieurs de ses enseignes et, dans les cas les plus graves, a obligé à jeter tous les produits frais. Leclerc et Metro sont également concernés, bien que dans une moindre mesure. Les attaques ont commencé vers minuit dans certains magasins, empêchant la survie des marchandises jusqu’à l’ouverture. Dans d’autres cas, les équipes ont pu sauver une partie des produits frais grâce à une intervention plus tardive. Une réunion de crise était prévue le 12 octobre à 11 heures entre Danfoss et des prestataires du froid, dont l’installateur Axima, pour tenter de résoudre la situation.

Les pirates n’ont pas coupé le froid, mais ont exploité une fonction de maintenance appelée dégivrage. Normalement, cette fonction sert à éliminer le givre qui s’accumule sur les équipements frigorifiques, avec quelques cycles programmés chaque jour. Les attaquants ont activé un dégivrage continu et réglé la température à 50 degrés, transformant ainsi les congélateurs et vitrines en appareils chauffants. Seules les versions anciennes du logiciel Danfoss, antérieures à la version 4, seraient concernées par cette faille. Cette méthode a permis aux pirates de causer des dégâts importants sans avoir besoin de pirater directement les systèmes de refroidissement.