La plupart des cyberattaques visent à voler des données. Celle-ci a rendu des denrées alimentaires impropres à la consommation. C'est l'un des exemples les plus parlants à ce jour d'une attaque cyberphysique contre des infrastructures du quotidien, et un avertissement pour tous les distributeurs, entrepôts et opérateurs de la chaîne du froid dans le monde.
1. Que s'est-il passé ?
Le lundi 12 octobre 2026, de grandes enseignes françaises de distribution alimentaire ont confirmé que leurs installations frigorifiques avaient été touchées pendant la nuit. Le directeur général de Coopérative U a qualifié l'attaque de "sans précédent" [1][4]. Le parquet de Paris a confirmé une attaque de grande ampleur contre des réfrigérateurs connectés, ayant entraîné des pertes de denrées alimentaires et des incendies [3][4].
1.1 Les enseignes touchées
Les chiffres exacts varient selon les médias et continuaient d'évoluer au cours de la journée. Le tableau présente les chiffres tels que chaque source les a rapportés.
| Enseigne | Nombre de magasins signalés comme touchés | Source |
|---|---|---|
| Intermarché / Netto | 150 à 300 (plus environ 100 déconnectés par précaution) | [1][2][4] |
| Coopérative U | Environ 100 ou plus | [1][4] |
| Carrefour | Environ 80 | [4] |
| Monoprix | Environ 30 | [4] |
| E.Leclerc | Plusieurs magasins | [1] |
Les points de vente touchés ont dû "jeter la totalité des produits" frais et surgelés, a indiqué Intermarché [1]. Les pertes sont estimées à plusieurs millions d'euros [2].
1.2 Le fonctionnement de l'attaque
Les attaquants ne se sont pas introduits dans les réseaux informatiques des magasins. Ils ont ciblé le logiciel utilisé par les distributeurs pour piloter à distance leurs équipements frigorifiques, fourni par le fabricant danois Danfoss [1][2].
Les congélateurs des supermarchés effectuent normalement un bref dégivrage la nuit, ce qui fait légèrement monter la température. Selon BFM TV, les pirates ont "réussi à déclencher à distance le dégivrage forcé des installations frigorifiques" [1][4]. La BBC rapporte que les équipements ont reçu l'ordre de chauffer et de rester chauds, certains atteignant 50°C pendant la nuit selon une enseigne [2].
Danfoss a indiqué que les équipements touchés étaient des modèles anciens dont le logiciel de sécurité ne pouvait pas être mis à jour pour remédier à un risque identifié, et que l'entreprise "conseillait depuis longtemps" à ses clients de maintenir à jour les systèmes encore pris en charge [2].
1.3 Les réactions officielles
"Targeting equipment essential to the preservation of fresh products and to the food supply of the French people is extremely serious and is unprecedented. It is unacceptable." ("Cibler des équipements essentiels à la conservation des produits frais et à l'approvisionnement alimentaire des Français est extrêmement grave et sans précédent. C'est inacceptable.")
Dominique Schelcher, directeur général de Coopérative U [4]
"Food security requires more attention at all levels." ("La sécurité alimentaire exige davantage d'attention à tous les niveaux.")
Christophe Hansen, commissaire européen à l'Agriculture et à l'Alimentation [1]
2. Pourquoi l'incident a-t-il pris une telle ampleur ?
L'attaque en elle-même était simple. Ce qui l'a transformée en catastrophe, c'est qu'aucun dispositif autour du système frigorifique n'était capable de la détecter, de la confirmer ou d'y réagir.
2.1 Un seul système pour piloter et rendre compte
Dans la plupart des magasins, le régulateur frigorifique pilote les équipements et transmet leur température. Une fois compromis, il peut à la fois maintenir la production de froid à l'arrêt et empêcher les alarmes de se déclencher. Aucune vérification indépendante n'est disponible.
2.2 Une consommation d'énergie que personne ne surveille
Des résistances chauffantes qui fonctionnent toute la nuit consomment une quantité d'électricité très inhabituelle. Pourtant, dans la plupart des enseignes, la consommation électrique n'est examinée qu'à réception de la facture mensuelle. Le signal était là, mais personne ne le surveillait.
2.3 Une intervention terrain déclenchée manuellement
Même lorsqu'un problème est repéré, quelqu'un doit encore appeler un technicien, identifier le magasin concerné et expliquer la situation. La nuit, cela peut prendre des heures. À ce stade, les stocks sont déjà perdus.
3. Une défense de bout en bout : détecter, confirmer, décider, agir
La leçon n'est pas d'"acheter un outil de sécurité supplémentaire". Elle consiste à relier des signaux indépendants afin qu'un problème soit détecté, confirmé et traité en quelques minutes, même si un système transmet des informations fausses.
3.1 WorkySens détecte
Des sondes de température sans fil indépendantes sont installées dans les meubles frigorifiques et transmettent leurs données via leur propre réseau, distinct de celui du régulateur frigorifique. Si le régulateur est compromis, les sondes continuent de transmettre la température réelle, et une alerte se déclenche dans les minutes qui suivent le franchissement d'un seuil.
3.2 WorkyEtta confirme
Les compteurs et analyseurs du tableau électrique montrent, en temps quasi réel, que les résistances chauffantes absorbent une puissance bien supérieure à celle d'un cycle de dégivrage normal. C'est une deuxième preuve indépendante qu'un dysfonctionnement est en cours.
3.3 WorkyCore décide
La plateforme rapproche les deux signaux : une hausse de température et une consommation énergétique anormale dans le même magasin, au même moment. Cette combinaison permet d'écarter l'hypothèse d'un capteur défectueux, et l'incident du magasin est classé en priorité maximale.
3.4 WorkyField agit
Un ordre d'intervention est créé automatiquement et envoyé au technicien d'astreinte ou au sous-traitant le plus proche, avec les informations sur le magasin, les meubles frigorifiques et les relevés. L'arrivée sur site et la résolution font l'objet d'un suivi au regard d'un objectif de niveau de service.
4. La même nuit, une issue différente
5. Une liste de contrôle en cinq étapes pour les distributeurs
- Recensez vos contrôleurs connectés. Dressez la liste de tous les régulateurs frigorifiques et contrôleurs de bâtiment accessibles depuis Internet, et identifiez ceux qui ne peuvent plus être mis à jour.
- Ajoutez un dispositif indépendant de surveillance des températures. Ne vous fiez pas uniquement au régulateur pour rendre compte de son propre fonctionnement.
- Surveillez la consommation d'énergie, pas seulement les factures. Le comptage en temps quasi réel transforme une consommation inhabituelle en signal d'alerte précoce.
- Reliez les alertes aux interventions. Une alerte doit créer automatiquement un ordre d'intervention, sans attendre que quelqu'un lise un e-mail.
- Conservez un historique fiable. Les relevés horodatés des températures et des interventions facilitent les contrôles de sécurité sanitaire des aliments et les demandes d'indemnisation auprès des assureurs.
Conclusion
L'attaque en France montre qu'un réfrigérateur fait désormais partie de la surface d'attaque. Appliquer des correctifs aux anciens régulateurs est important, mais cela ne suffit pas. Ce qui protège un magasin, c'est une chaîne de vérifications indépendantes qui aboutit rapidement à une intervention humaine sur site.
Sources
Toutes les sources ont été publiées le 12 octobre 2026. Les chiffres diffèrent selon les médias et sont présentés tels qu'ils ont été rapportés.
- AFP: French supermarkets suffer refrigerator shutdown after 'unprecedented' cyberattack
- BBC News: Fridges in French supermarkets hit by cyber attack
- The Guardian / Reuters: Hackers force French supermarket fridges to heat up to 50C in 'unprecedented' cyber-attack
- France 24: 'Unprecedented' cyberattack targets refrigeration units at hundreds of French supermarkets
- CNET: Cyberattack Targets French Supermarket Refrigerators, Forcing Mass Food Disposal
- CBS News: Hackers turn up the heat in refrigerators at hundreds of supermarkets in France