Technologie · Piratage des systèmes de réfrigération

Un piratage touche des supermarchés français et avarie des aliments, tandis que les détaillants s’empressent de sécuriser le refroidissement

Les stocks avariés et les incendies signalés illustrent le coût matériel du piratage des commandes de réfrigération. Les détaillants doivent fermer les accès à distance exposés tout en préservant la sécurité de la chaîne du froid.

Diffusé Rédigé 9 min de lecture83 sourcesHeyDay News Desk · About usWatch report
Explorer avec HeyDex

Suivre par RSS

Vidéo en langue originale

Transcription · CHARGEMENT

Traduit de l’original anglais.

Suivi du dossierJour 6

1 reportage58 médias83 sources16 vidéos

  • Aucun événement daté pour l’instant
  1. Mise à jour 1Un piratage touche des supermarchés français et avarie des aliments, tandis que les détaillants s’empressent de sécuriser le refroidissementVous êtes ici

Des produits frais et surgelés qui auraient dû être vendus ont dû être jetés. Dans des centaines de supermarchés français, des attaquants ont manipulé à distance les commandes de réfrigération pendant la nuit, obligeant le personnel à jeter des stocks avariés et, dans certains établissements, à faire face à des équipements endommagés et à des incendies signalés. Un directeur de magasin a déclaré avoir perdu tous les produits frais et surgelés du magasin. 7

Pour les détaillants, la tâche immédiate va au-delà du réapprovisionnement : maintenir les aliments au frais en toute sécurité tout en en interdisant l’accès aux personnes extérieures. L’agence française de cybersécurité a averti que des campagnes d’attaques pourraient être toujours en cours, selon un article de Global News publié le 14 octobre. Cet avertissement ne confirme pas de nouvelles compromissions ce jour-là, mais le danger n’a pas non plus été déclaré écarté. 1

La chronologie la plus claire situe la perturbation dans la nuit du dimanche 11 octobre au lundi 12 octobre 2026. Capital indique cette période nocturne. L’article de Global News du 14 octobre évoquait une attaque survenue un dimanche, tandis que le reportage de FRANCE 24 du 13 octobre indiquait que les magasins avaient été visés le lundi. Ces descriptions peuvent correspondre à la même nuit ; elles n’établissent pas l’existence de vagues distinctes. Les heures exactes de début et de fin restent inconnues. 28 1 6

Les attaquants auraient modifié les réglages de température ou activé les systèmes de dégivrage pendant que les magasins étaient inoccupés. La prise de contrôle des commandes de réfrigération est mieux établie que la méthode employée pour y accéder. Les enquêteurs n’ont pas identifié de vulnérabilité précise exploitée, et une compromission d’une plateforme commune à un fournisseur reste non vérifiée. 8 20

Des centaines de magasins touchés, aucun décompte national définitif

Les Mousquetaires recense 300 magasins Intermarché et Netto qui auraient été touchés — et non 300 magasins dans toute la France. Le détail de Public Sénat mentionne également 80 supermarchés Carrefour, 80 magasins U, une trentaine de magasins Monoprix et plusieurs magasins E. Leclerc, sans en préciser le nombre. Les chiffres approximatifs et manquants empêchent d’établir un total exact. 28 80

Les estimations nationales restent inconciliées. Le 13 octobre, ABC News Australia en a estimé le nombre à environ 500, sur la base de chiffres fournis par différentes enseignes ; Global News a fait état d’au moins 350 magasins ; NBC News a avancé le chiffre d’environ 700, soit à peu près 7 % des quelque 10,000 supermarchés français. Les seules heures de publication ne suffisent pas à expliquer les écarts. Aucune liste consolidée de sites ni méthode de comptage ne permet d’établir si l’estimation la plus élevée reflète une couverture plus large, des incidents supplémentaires ou une autre distinction. Ces chiffres ne doivent pas être additionnés. 14 5 4

L’article de CTV News du 13 octobre mentionnait également des magasins touchés en Espagne, au Portugal, en Pologne, en Allemagne et en Belgique. Les autorités françaises auraient coordonné leurs efforts avec leurs homologues européens au sujet d’incidents similaires, mais aucun décompte vérifié par pays ni aucune chaîne d’intrusion commune n’est disponible. Les avertissements concernant une exposition possible au Canada et en Australie sont des évaluations des risques, et non des signalements d’attaques dans ces pays. 9 8 1 14

Les articles font état de températures ou de réglages allant jusqu’à 50°C, soit la même température que 122°F. Certains indiquent plus de 100°F ou près de 50°C. Plus important encore, les articles font tantôt référence au réglage d’un contrôleur, tantôt à la température à l’intérieur d’un appareil. Sans relevés de capteurs propres à chaque site et horodatages, aucun de ces éléments n’établit une valeur uniforme dans tous les magasins. ABC News a relayé le témoignage d’un expert évoquant un chauffage de six heures ou plus dans certaines unités ; il ne s’agit pas d’une durée mesurée de façon indépendante pour tous les équipements touchés. 6 7 4 5 13

Les dommages financiers sont considérables, mais n’ont pas encore été comptabilisés. FRANCE 24 a rapporté qu’un supermarché de la banlieue parisienne estimait à €55,000 la valeur des produits avariés. NBC a relayé les prévisions du directeur général d’Intermarché, qui s’attend à des coûts de plusieurs millions d’euros, tandis que Reuters a fait état de projections de détaillants pouvant atteindre plusieurs dizaines de millions d’euros. Il s’agit d’estimations d’ampleurs différentes, et non d’une facture auditée. 15 3 7

Les montants indiqués en dollars vont également de plusieurs millions à plusieurs dizaines de millions, sans que la devise soit systématiquement précisée. Ils ne peuvent pas être simplement additionnés aux estimations en euros. Les dommages matériels et l’interruption des ventes pourraient étendre les conséquences au-delà du remplacement des denrées, mais aucune ventilation vérifiée des pertes n’est disponible. 11 4 7

Les incendies signalés montrent qu’il ne s’agit pas seulement d’une affaire de denrées jetées. Le parquet de Paris a inclus les incendies et les pertes alimentaires dans son bilan, mais les articles ne permettent pas d’établir le nombre total d’incendies, tous les lieux concernés, les causes des départs de feu ou le bilan des blessés. L’absence de signalement de blessés ne prouve pas que personne n’a été blessé. 43

Couper l’accès à distance, pas le refroidissement

L’alerte de CERT-FR, CERTFR-2026-ALE-012, a été publiée pour la première fois le 12 octobre et révisée le 13 octobre. Le texte reproduit nomme les contrôleurs Danfoss AK-SM et AK-SC, ainsi que les systèmes Copeland XWEB et Dixell XWEB ; Claroty indique que la révision du 13 octobre a élargi la liste des équipements cités à Copeland et Dixell. Le fait que ces familles soient nommées ne permet pas d’établir que chaque modèle ou installation est vulnérable de la même manière. 36 37 38

L’avis reproduit avertit que l’exposition d’une interface de gestion à Internet est généralement contraire aux bonnes pratiques. Ses instructions concernant les équipements non compromis commencent par la suppression de leur exposition à Internet. Cela signifie fermer l’accès de gestion à distance exposé, et non qu’il est établi qu’il faut éteindre les systèmes de réfrigération. Les procédures complètes pour les équipements compromis et non compromis ne sont pas disponibles ici ; les éléments présentés ne permettent donc pas de prescrire une séquence vérifiée de changements de mots de passe, d’interventions sur les micrologiciels et de signalements. 37 39

Au moins un directeur de magasin a déclaré à FRANCE 24 que le magasin avait désactivé le fonctionnement à distance de ses unités frigorifiques afin de réduire le risque d’une nouvelle attaque. Il s’agit d’une mesure concrète, et non de la preuve que les attaquants ont été écartés partout. Certains rayons de produits frais et surgelés sont restés fermés pendant la période couverte par les articles, sans qu’aucune date commune de réouverture ait été établie. 15 12

Danfoss a déclaré que la plupart des unités touchées appartenaient à une ancienne gamme arrivée en fin de cycle de vie et qui ne recevait plus de mises à jour logicielles ou de sécurité, ou qu’elles fonctionnaient avec un micrologiciel obsolète. Un article ultérieur d’ABC a indiqué que les modèles plus récents n’étaient pas touchés et que l’entreprise aidait ses clients. Ces déclarations circonscrivent l’exposition rapportée ; elles ne constituent pas un inventaire vérifié de manière indépendante de tous les modèles touchés. 15 3 2

Le professeur Ryan Ko, directeur du Cyber Research Centre de l’Université du Queensland, a décrit les systèmes de gestion à distance exposés comme un moyen pour les attaquants de repérer et de manipuler les commandes de réfrigération. Marta Rybczynska, spécialiste de la cybersécurité chez Ygreky, interrogée par FRANCE 24, a également insisté sur l’administration accessible depuis Internet et les micrologiciels vieux de plusieurs années. Leurs analyses expliquent le risque sans établir la méthode d’accès utilisée dans chaque magasin. 59 10 49 6

Le professeur de l’UNSW Richard Buckland a avancé qu’un fournisseur central compromis pourrait expliquer les perturbations touchant plusieurs détaillants. Cela reste une hypothèse. Sa recommandation d’installer des alarmes indépendantes et de maintenir une supervision humaine répond à un problème plus profond : les opérateurs ont besoin d’un moyen de détecter les changements dangereux qui ne dépende pas entièrement du contrôleur manipulé. L’avertissement distinct de Ko, selon lequel l’IA peut accélérer le développement d’exploits, relève d’une analyse générale ; aucun élément ne prouve que l’IA ait été utilisée lors de cette attaque. 61 14 10

Ce que l’on sait

  • La division de lutte contre la cybercriminalité du parquet de Paris a ouvert une enquête, et CERT-FR a publié une alerte sur les contrôleurs de réfrigération. 636

Ce que l’on ignore

  • Les attaquants, leur motivation, la méthode d’accès précise, le bilan matériel complet et les pertes définitives ne sont pas établis.

La suite

  • La capacité des détaillants à vérifier que le refroidissement est sûr, à fermer les accès exposés et à rouvrir les rayons touchés sans nouvelle perturbation.

Dans les articles disponibles jusqu’au 14 octobre, aucun groupe n’avait revendiqué publiquement la responsabilité de l’attaque. Aucun vol de données ni aucune demande de rançon n’avaient été signalés dans les comptes rendus qui abordaient ces questions ; cela ne constitue pas une conclusion médico-légale établissant qu’aucun des deux ne s’est produit. 6 8

Les faits montrent déjà pourquoi il est indéfendable de considérer la sécurité des systèmes de réfrigération comme une dépense informatique facultative. Ces commandes protègent un besoin matériel essentiel. Le rétablissement exige davantage qu’un meuble réfrigéré en état de marche : les détaillants doivent établir que les aliments sont sûrs et qu’aucune personne extérieure ne peut modifier les conditions qui les maintiennent ainsi.

Sources de cet article

Reportages audiovisuels : Global News 1 5 ; ABC News 2 11 13 ; NBC News 3 4 ; FRANCE 24 English 6 15 ; Reuters 7 ; CBS News 8 ; CTV News 9 ; ABC News Australia 10 14 ; Bloomberg Television 12 ; Guardian News 16.

Couverture de l’incident et analyse technique : The Hack Academy 17 ; Cybernews 18 ; Claroty 19 38 ; TSN Media 20 ; Food Tech Insider 21 ; Flawfence 22 ; CBS News 23 ; Time 24 ; Le Nouvel Obs 25 ; P.K. Sharma 26.

Couverture des détaillants et du secteur alimentaire : Associated Press 27 ; Capital 28 ; ABC News Australia 29 ; FoodNavigator 30 ; Pollar 31 ; Industrial Cyber 32 ; Al Jazeera 33 ; Threatcluster 34 ; The Connexion 35.

Avis et autres articles : CERT-FR 36 81 ; reproduction de Vulnerability-Lookup 37 ; CyberTechEdition 39 ; Security.io 40 ; AIGYROS GROUP 41 ; FRANCE 24 42 ; NBC News 43 ; CBC News 44 ; CNBC 45 ; Al Jazeera 46 ; Y94 47 ; Insurance Business 48.

Entretiens avec des experts et analyses : FRANCE 24 49 ; CBC News 50 ; iTnews 51 ; Al Jazeera 52 ; ABC News Australia 53 ; Auslume 54 ; Globalsconflicts 55 ; Tim McAllister 56 ; Securitysignal 57 ; Duke FM 58.

Références d’identité : profils, annuaires et équipes de l’Université du Queensland 59 60 62 63 64 66 67 68 ; profil de l’UNSW 61 ; profil LinkedIn de Richard Buckland 65.

Références politiques : Commission européenne 69 ; règlement et PDF EUR-Lex 70 71 ; CRA Evidence 72 ; Phinasoft 73 ; Cybernova Labs 74 ; Cyber Resilience Act Explained 75 ; EUVerify 76 ; NISD2.eu 77 ; INNOSYS 78.

Autres références sur l’incident : Gridinsoft 79 ; Public Sénat 80 ; Maître Reda Kohen 82 ; Cybernova Labs 83.

Tel que diffusé 27 lignes
  1. Hackers forced hundreds of French supermarkets to throw away fresh and frozen food. Retailers face spoiled stock, damaged equipment and reported fires, while France’s cybersecurity agency warns attack campaigns could still be underway. Can stores keep food safely chilled while shutting outsiders out of their refrigeration controls?
  2. Staff emptied refrigerated and frozen sections after attackers remotely interfered with the equipment keeping products cold. Some fresh and frozen aisles remained closed. One store director described losing all the store’s fresh and frozen produce.
  3. The disruption struck overnight, while stores were unattended. Attackers reportedly changed temperature settings or activated defrost systems, allowing equipment to warm for hours. The clearest timing places the attack across the night of October 11 into October 12, 2026.
  4. Sunday-night and Monday descriptions can refer to that same overnight disruption. Retailers confirmed the damage on Monday. The timing doesn't show two separate waves of attacks, and nobody has given precise start and finish times.
  5. The heating was prolonged. Some descriptions put it at six hours or more, while others describe several hours overnight. Those are estimates of what happened to some equipment, rather than a single measured duration across every affected store.
  6. Some refrigeration settings or temperatures reportedly reached up to 50 degrees Celsius, equivalent to 122 degrees Fahrenheit. Other descriptions put them above 100 Fahrenheit. The figures mix settings and appliance readings, so they don't show every cabinet reached the same temperature.
  7. Les Mousquetaires reported 300 affected Intermarché and Netto stores. That gives a concrete measure of the damage within one retail group. Other major chains were hit too, and their figures explain why the impact extends well beyond that group.
  8. The retailer breakdown also identifies 80 Carrefour supermarkets, 80 U stores and around 30 Monoprix stores. Several E. Leclerc stores were affected too. With an approximate Monoprix figure and no Leclerc count, that breakdown can't produce an exact national total.
  9. The national estimates disagree. They range from at least 350 stores to about 500 or about 700. Their publication times don't explain the differences, and the figures shouldn't be added together or treated as proof that new attacks kept increasing the toll.
  10. The higher estimate puts about 700 of France’s 10,000 supermarkets in the affected group, roughly seven percent. But nobody has reconciled the store lists or explained the counting methods behind the different national estimates.
  11. French authorities are also coordinating with European counterparts over similar incidents. The reported reach includes five other countries, although the damage in each country hasn't been counted and investigators haven't connected every incident through one common intrusion route.
  12. Stores in Spain, Portugal, Poland, Germany and Belgium were also reportedly affected. Experts warn that similarly connected equipment could expose retailers elsewhere, including Canada and Australia, to the same kind of physical disruption.
  13. A supermarket in a Paris suburb estimated its spoiled-product losses at 55,000 euros. Intermarché’s chief executive expected costs in the millions of euros, and other retailer estimates reached tens of millions. Those estimates cover different scopes and aren't a final bill.
  14. Dollar-denominated estimates also run from millions to tens of millions, but the currency isn't consistently specified. They can't simply be combined with the euro figures. Retailers also face equipment damage and interrupted sales beyond the cost of replacing food.
  15. The Paris prosecutor’s office included food losses and fires in its account of the attack. Fires were reported at some stores, but the ignition mechanism and full damage haven't been explained. Fresh and frozen sections were still closed at some locations during the reporting.
  16. France’s cybersecurity agency urged operators to remove internet exposure from affected units. Its warning targets the remote-management connection. Retailers still need cooling to protect food, and at least one store director said the store had disabled remote operation of its cold units.
  17. The agency’s CERT-FR alert was first issued October 12 and revised October 13. It described numerous compromises of remote refrigeration controllers. The revision widened the named equipment beyond Danfoss to include systems from Copeland and Dixell.
  18. The warning names Danfoss AK-SM and AK-SC, Copeland XWEB and Dixell XWEB controller families. Danfoss says most affected units came from an old product line without security updates, or were running outdated firmware, the software embedded in the equipment.
  19. Danfoss also says newer models were unaffected and it's working with affected customers. Its explanation points to aging connected controls that remained in service after security support ended. Investigators still haven't identified the precise flaw or initial access method used in the attacks.
  20. University of Queensland professor Ryan Ko says exposed remote-management systems give attackers a route to find and manipulate refrigeration controls. Cybersecurity expert Marta Rybczynska, at Ygreky, also points to internet-accessible administration, years-old firmware and missing basic security measures.
  21. Ko recommends checking online exposure, investing in security and encouraging prompt reporting. He also warns that AI can accelerate vulnerability discovery and exploit development, potentially compressing hours or days of work into minutes or seconds. That's his general assessment of the technology.
  22. UNSW professor Richard Buckland suggests a compromised central provider might explain why multiple retailers were hit. Investigators haven't confirmed that hypothesis. He warns about a single point of failure and recommends independent alarms and human oversight to catch dangerous changes.
  23. The Paris Public Prosecutor’s Office opened a cybercrime investigation, alongside the national cybersecurity agency’s work. By October 14, no group had publicly claimed responsibility. No data theft or ransom demand had been reported. Investigators haven't announced the attackers’ identity or motive.
  24. The EU Cyber Resilience Act sets a broader direction for secure design, updating and maintenance of connected products. Its reporting obligations began September 11, 2026. The main obligations are scheduled for December 11, 2027, though these controllers’ precise legal classification hasn't been settled.
  25. France’s separate NIS2 cybersecurity legislation was still pending in early October. The Senate passed the bill in March 2025, and an Assembly committee approved it that September. The Assembly floor stage was postponed October 6, 2026.
  26. Retailers have begun closing exposed remote access while trying to restore food storage and sales. The agency warns campaigns could still be underway. Disconnecting a remote connection can reduce exposure, but retailers haven't demonstrated that attackers have been excluded everywhere.
  27. France’s finance minister called the attack a wake-up call. Stores now have to protect two things together: the temperature keeping food safe and the controls deciding that temperature. There’s still no common reopening date for affected fresh and frozen aisles.

Sources

83 sources58 médias16 vidéos

Carte des sources

Consultez les éléments à l’appui de ce reportage. La carte montre leurs liens ; les liens ci-dessous ouvrent les sources citées dans cet article.

La carte des sources se charge pendant votre lecture.

Explorer la carte complète de la rédaction ↗

Traduction mise à jour le

Historique des révisions

  1. r1Première publication.