Dans la nuit du 11 au 12 octobre 2026, des cyberattaques ont perturbé des installations de réfrigération de plusieurs enseignes alimentaires françaises. Des denrées fraîches et surgelées ont dû être écartées dans des magasins touchés. Une alerte officielle du CERT-FR précise les équipements de pilotage concernés et les mesures de sécurité recommandées.
Des installations frigorifiques perturbées dans plusieurs enseignes
Les difficultés ont été constatées dans la nuit du dimanche 11 au lundi 12 octobre. Selon les informations recueillies par Reuters auprès des distributeurs et du parquet de Paris, des systèmes de froid ont été manipulés à distance et certains appareils ont atteint des températures incompatibles avec la conservation des aliments. Des enseignes comme Intermarché et Coopérative U ont signalé des points de vente affectés. La portée exacte des incidents varie selon les communications et ne doit pas être confondue avec une panne générale de tous les magasins.
Le Groupement Les Mousquetaires a indiqué à Reuters qu’environ 150 de ses magasins avaient été touchés au moment de sa première communication. L’enquête sur les faits a été confiée aux autorités compétentes. Pour les clients, l’incident est différent de la fuite de données concernant Intermarché Drive signalée en août : les systèmes attaqués pilotent ici la température des équipements de conservation, et non les comptes de courses en ligne.
Ce que décrit l’alerte officielle du CERT-FR
Le bulletin CERTFR-2026-ALE-012, publié le 12 octobre, fait état de nombreuses compromissions de contrôleurs frigorifiques. Il cite les séries Danfoss AK-SM et AK-SC, et les équipements Copeland xweb et Dixell xweb dans sa version actualisée. Ces appareils servent notamment à surveiller et à régler les installations de réfrigération à distance. Leur connexion à un réseau permet des interventions rapides, mais impose de protéger rigoureusement l’accès aux interfaces d’administration.
Le CERT-FR recommande de déconnecter ou de filtrer les accès aux appareils concernés. En cas de compromission suspectée, il préconise une remise en état, l’application des correctifs disponibles et un changement des secrets d’accès. La sécurité du froid s’ajoute ainsi aux autres impératifs techniques d’un magasin. Les programmes d’équipement des bâtiments, à l’image des investissements électriques annoncés par Lidl, doivent s’accompagner d’une maintenance et d’une protection des systèmes connectés.
Pourquoi les produits retirés ne peuvent pas simplement retourner en rayon
Une rupture de la chaîne du froid peut affecter les aliments frais et surgelés sans laisser de signe immédiatement visible. Lorsqu’une température de conservation n’a pas été respectée, les professionnels doivent évaluer les produits concernés et, si leur sécurité n’est plus garantie, les retirer. Un retour à une température normale ne rétablit pas à lui seul la sécurité sanitaire d’une denrée qui s’est réchauffée.
Les contrôles et décisions relèvent des exploitants des magasins.
Le gaspillage occasionné par une panne de froid doit être distingué des démarches habituelles de valorisation des invendus. Les paniers anti-gaspillage proposés avec Too Good To Go chez Carrefour concernent des aliments encore propres à la consommation. Ils ne constituent pas une solution pour des produits dont la sécurité est compromise. Cette différence est essentielle pour éviter qu’un incident technique ne devienne un risque alimentaire.
Quelles conséquences pour les magasins et leurs clients ?
Les conséquences dépendent du nombre de meubles concernés, du temps de dérèglement et de la rapidité de détection. Le remplacement des stocks, les contrôles des équipements et les éventuelles indisponibilités de rayons peuvent peser sur l’exploitation. Les clients peuvent constater une offre réduite temporairement dans certains magasins, mais aucun effet uniforme ne peut être déduit pour l’ensemble du réseau français.
Pour les distributeurs, la leçon opérationnelle porte autant sur la continuité d’activité que sur la cybersécurité : protéger les accès, surveiller les alertes de température, conserver une capacité d’intervention locale et documenter les actions menées. Le bulletin du CERT-FR reste le point de référence pour les mesures techniques, tandis que les informations de chaque enseigne permettent de suivre le retour à la normale des magasins concernés.
