Dans la nuit du dimanche 11 au lundi 12 octobre 2026, une cyberattaque a déréglé les installations de froid de supermarchés français. Le même jour, le CERT-FR, centre public d'alerte rattaché à l'ANSSI, a publié une alerte sur les équipements concernés.
Que s'est-il passé ?
Les attaquants n'ont pas visé des données. Ils ont visé des machines. Selon la presse spécialisée, Intermarché a indiqué à l'AFP qu'entre 150 et 200 magasins étaient touchés. Le dirigeant de Coopérative U a confirmé publiquement l'attaque sur plusieurs magasins de son réseau. D'autres enseignes seraient concernées.
Les équipements en cause sont des contrôleurs du fabricant Danfoss. Ces boîtiers pilotent la production de froid d'un magasin. D'après les premiers éléments rapportés, des réglages auraient été modifiés à distance, ce qui a interrompu le froid. Des produits frais ont dû être jetés.
Beaucoup de points restent à établir : le point d'entrée, la méthode exacte et les auteurs. Aucune revendication n'est connue à ce stade. L'enquête ne fait que commencer.
Pourquoi cela concerne aussi les PME et ETI ?
Le froid n'est qu'un exemple. De nombreuses entreprises utilisent des équipements pilotés à distance : chauffage, climatisation, contrôle d'accès, vidéosurveillance, machines de production. Ils sont souvent installés et suivis par un prestataire. Ils échappent donc fréquemment au regard du responsable informatique.
Or le CERT-FR le rappelle dans son alerte : rendre une interface de gestion accessible depuis Internet est contraire aux bonnes pratiques. Il dit avoir connaissance de nombreuses compromissions de ces équipements.
La presse spécialisée souligne aussi que des chercheurs avaient présenté, en août 2026, des failles sur un gestionnaire de froid du même fabricant. Un correctif existait. Rien ne prouve à ce stade que ces failles ont servi à cette attaque. Mais la leçon reste valable : un équipement non mis à jour reste exposé.
Cinq vérifications à lancer cette semaine
- Recensez vos équipements connectés. Listez tout ce qui se pilote à distance, y compris hors du service informatique. Demandez la liste à vos prestataires de maintenance.
- Vérifiez ce qui est visible depuis Internet. Demandez à votre prestataire si l'interface de gestion est accessible directement en ligne. Si oui, le CERT-FR recommande de la déconnecter ou de filtrer ses accès.
- Encadrez l'accès à distance. S'il est indispensable, limitez-le aux adresses de confiance. Le CERT-FR recommande aussi un VPN, c'est-à-dire un tunnel chiffré et authentifié.
- Changez les mots de passe par défaut. Remplacez-les par des mots de passe robustes. Activez la double authentification quand elle est disponible.
- Appliquez les correctifs de sécurité. Demandez à votre prestataire quelle version est installée et quand elle a été mise à jour.
Si ces mesures sont impossibles, le CERT-FR conseille de déconnecter l'installation d'Internet et de la gérer sur place.
Et en cas de doute sur une compromission ?
Pour les équipements visés par l'alerte, le CERT-FR décrit une remise en état complète : limiter les accès aux seuls prestataires, réinitialiser l'équipement, appliquer les correctifs, renouveler les mots de passe, vérifier les comptes existants, puis tout reconfigurer. Ces opérations se préparent avec votre installateur.
Préparez aussi le scénario de panne
Une question simple mérite d'être posée en comité de direction. Que se passe-t-il si cet équipement s'arrête une nuit ? Qui est alerté ? Qui peut reprendre la main sur place, en mode manuel ? Combien de temps l'activité tient-elle ?
Pensez aussi au contrat. Il doit préciser qui met à jour l'équipement et qui surveille ses accès.
En résumé
Cet incident marque les esprits, mais les réponses sont connues et souvent peu coûteuses. Savoir ce qui est connecté, fermer les accès inutiles et tenir les équipements à jour réduit déjà fortement le risque. Commencez par un inventaire et un échange avec vos prestataires.
👉 Pour dresser cet inventaire : Connaissez-vous vraiment tous les systèmes qui composent votre entreprise ?
👉 Pour préparer le scénario de panne : Votre entreprise survivrait-elle à une semaine sans systèmes informatiques ?
👉 Pour revoir vos accès et mots de passe : Vos mots de passe protègent-ils vraiment votre entreprise ?
Sources
- CERT-FR – Alerte CERTFR-2026-ALE-012 : incident de sécurité ciblant les Danfoss série AK-SM et AK-SC
- CERT-FR – Recommandations à destination des acteurs du secteur de l'énergie et de l'eau (CERTFR-2025-DUR-003)
- IT-Connect – Super U, Intermarché : des pirates font chauffer les congélateurs à 50 °C
- Cyberattaque.org – Intermarché et Super U : une cyberattaque dérègle le froid dans des centaines de magasins