Frigos de supermarchés piratés : des centaines de magasins touchés via les régulateurs Danfoss

Dans la nuit du 11 au 12 octobre 2026, des attaquants ont pris la main sur les superviseurs de froid Danfoss de supermarchés français et fait chauffer frigos et congélateurs. Le CERT-FR a publié une alerte sur des compromissions de Danfoss AK-SM et AK-SC ; Les Mousquetaires évoquent 300 magasins Intermarché et Netto touchés, Coopérative U moins d’une centaine.

Les faits

Dans la nuit du dimanche 11 au lundi 12 octobre 2026, les installations frigorifiques de centaines de supermarchés français ont été manipulées à distance. Le 12 octobre, le CERT-FR a publié l’alerte CERTFR-2026-ALE-012 : il a constaté plusieurs compromissions de superviseurs Danfoss AK-SM et AK-SC, les automates qui pilotent chambres froides, vitrines et congélateurs, et met en cause des interfaces d’administration laissées accessibles depuis Internet.

Le groupement Les Mousquetaires a indiqué à BFMTV que 300 magasins Intermarché et Netto étaient touchés, l’attaque ayant selon lui visé un prestataire chargé de la gestion du froid en magasin. Dominique Schelcher, président de Coopérative U, a confirmé publiquement l’attaque ; l’enseigne parle auprès de BFMTV de moins d’une centaine de magasins concernés. D’après 01net, le parquet de Paris a confié l’enquête à l’Office anticybercriminalité (OFAC), qui s’intéresse aussi à des départs de feu. BFMTV précise que l’ANSSI a été saisie par le Premier ministre.

Comment l’attaque a fait des dégâts

Selon des professionnels cités par BFMTV, les pirates ont imposé un dégivrage permanent avec une consigne à 50 °C : les meubles ont chauffé pendant des heures. De nombreux magasins ont dû jeter surgelés et produits frais ; BFMTV chiffre à 270 000 euros les pertes de deux magasins alsaciens. D’après 01net, Danfoss reconnaît que la plupart des logiciels touchés sont obsolètes et ne reçoivent plus de correctifs ; plusieurs médias évoquent des versions antérieures à la 4.

Que faire maintenant

1. Recensez tous les automates du bâtiment (froid, CVC, énergie) et demandez à vos frigoristes et mainteneurs la version de chacun.
2. Vérifiez l’exposition : scannez vos plages d’adresses publiques (par exemple nmap -Pn sur vos IP publiques) et cherchez les routeurs 3G/4G ou boîtiers de télémaintenance posés par un prestataire.
3. Coupez ou filtrez l’accès aux interfaces AK-SM et AK-SC, comme le demande le CERT-FR ; si la télémaintenance est indispensable, n’autorisez que les adresses du prestataire ou un VPN.
4. En cas de doute, suivez le CERT-FR : accès limité aux prestataires autorisés, réinitialisation d’usine, application des correctifs, changement de tous les mots de passe, revue des comptes et reconfiguration complète.
5. Remplacez les automates en fin de vie qui ne sont plus mis à jour, et portez plainte si vous avez été touché.

Notre analyse

Un régulateur de froid est un serveur comme un autre : un système, des comptes, une interface web. Le matériel installé par un prestataire hors du regard de la DSI doit lui aussi figurer à l’inventaire, être mis à jour et rester à l’écart d’Internet. Sinon, un boîtier oublié peut coûter bien plus cher qu’un site web piraté.

Sources

• CERT-FR — Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (CERTFR-2026-ALE-012)
• CERT-FR — Recommandations de sécurité (CERTFR-2025-DUR-003)
• BFMTV — La température est montée jusqu'à 50 degrés : une cyberattaque contre les systèmes frigorifiques provoque la destruction de produits frais dans des centaines d'Intermarché et de Super U
• 01net — 50°C dans les frigos : une cyberattaque oblige Intermarché, Leclerc et Super U à jeter leurs produits frais
• ZATAZ — Une cyberattaque dérègle le froid des supermarchés

Comment nous choisissons, vérifions et rédigeons nos analyses →