Au rayon frais, le thermom\u00e8tre est mont\u00e9 jusqu\u2019\u00e0 50 \u00b0C. Dans la nuit du dimanche 11 au lundi 12 octobre 2026, des pirates ont modifi\u00e9 \u00e0 distance le fonctionnement des r\u00e9frig\u00e9rateurs et des cong\u00e9lateurs de centaines de supermarch\u00e9s fran\u00e7ais. Des viandes, produits laitiers et surgel\u00e9s sont devenus invendables.<\/p>\n\n\n\n
Les victimes du piratage se retrouvent avec des stocks \u00e0 jeter et une facture qui pourrait atteindre des millions d\u2019euros. En Suisse, les distributeurs ont \u00e9t\u00e9 sollicit\u00e9s pour savoir si leurs magasins avaient subi le m\u00eame sort.<\/p>\n\n\n\n
Les pirates ont notamment d\u00e9tourn\u00e9 le d\u00e9givrage pour faire grimper les temp\u00e9ratures, a expliqu\u00e9 le patron d\u2019Intermarch\u00e9, Thierry Cotillard. Les syst\u00e8mes de r\u00e9gulation frigorifique du fabricant danois Danfoss figurent parmi les \u00e9quipements cibl\u00e9s. L\u2019entreprise explique qu\u2019une grande partie des appareils touch\u00e9s appartiennent \u00e0 d\u2019anciennes g\u00e9n\u00e9rations, qui ne re\u00e7oivent plus de mises \u00e0 jour logicielles ou de s\u00e9curit\u00e9.<\/p>\n\n\n\n
Pour les magasins concern\u00e9s, relancer le froid ne suffit pas \u00e0 sauver les stocks. Les aliments touch\u00e9s doivent \u00eatre d\u00e9truits pour respecter la cha\u00eene du froid. De son c\u00f4t\u00e9, Danfoss rappelle avoir recommand\u00e9 \u00e0 ses clients de remplacer les anciens syst\u00e8mes et de tenir \u00e0 jour les mod\u00e8les encore pris en charge.<\/p>\n\n\n\n
Le parquet de Paris a ouvert une enqu\u00eate, confi\u00e9e \u00e0 l\u2019Office anticybercriminalit\u00e9. L\u2019identit\u00e9 des responsables reste \u00e0 \u00e9tablir. Une source s\u00e9curitaire cit\u00e9e par l\u2019AFP indiquait qu\u2019aucun \u00e9l\u00e9ment ne permettait, \u00e0 ce stade, de parler d\u2019une attaque \u00e9tatique.<\/p>\n\n\n\n
Les \u00e9quipements industriels de r\u00e9frig\u00e9ration peuvent d\u00e9sormais \u00eatre surveill\u00e9s et command\u00e9s \u00e0 distance. Cette connexion facilite leur supervision, mais la s\u00e9curit\u00e9 de leurs acc\u00e8s devient alors d\u00e9terminante.<\/p>\n\n\n\n
Dans son alerte publi\u00e9e le 12 octobre et actualis\u00e9e le 13, le CERT-FR<\/a>, rattach\u00e9 \u00e0 l\u2019ANSSI, signale de nombreuses compromissions de contr\u00f4leurs d\u2019installations frigorifiques. Il rappelle que rendre une interface de gestion directement accessible sur Internet est contraire aux bonnes pratiques.<\/p>\n\n\n\n Ses recommandations portent notamment sur la suppression de cette exposition, l\u2019utilisation d\u2019un r\u00e9seau prot\u00e9g\u00e9 et les mises \u00e0 jour des \u00e9quipements. Le nom du fabricant ne suffit donc pas, \u00e0 lui seul, \u00e0 juger la s\u00e9curit\u00e9 d\u2019une installation.<\/p>\n\n\n\n Interrog\u00e9e par Blick<\/a>, Migros indique qu\u2019aucun indice ne laisse penser que ses appareils frigorifiques ou ses installations de froid en Suisse ont \u00e9t\u00e9 vis\u00e9s par une cyberattaque.<\/p>\n\n\n\n L\u2019enseigne confirme n\u00e9anmoins employer les m\u00eames syst\u00e8mes Danfoss que ceux cibl\u00e9s en France, \u00ab dans un nombre limit\u00e9 de magasins \u00bb. Elle ne pr\u00e9cise pas lesquels, ni le d\u00e9tail des dispositifs de protection mis en place.<\/p>\n\n\n\n Migros invoque des raisons de s\u00e9curit\u00e9 pour garder ces informations confidentielles. Sa r\u00e9ponse permet donc de conna\u00eetre la pr\u00e9sence de ces \u00e9quipements dans une partie de son r\u00e9seau, mais pas d\u2019\u00e9valuer publiquement leurs protections.<\/p>\n\n\n\n Coop assure \u00e9galement ne pas avoir \u00e9t\u00e9 touch\u00e9e. En revanche, le distributeur ne souhaite pas pr\u00e9ciser s\u2019il utilise des syst\u00e8mes Danfoss. Il refuse aussi de commenter d\u2019\u00e9ventuels incidents informatiques pass\u00e9s ayant affect\u00e9 ses installations frigorifiques.<\/p>\n\n\n\n Sur un point, l\u2019enseigne r\u00e9pond clairement : elle dispose d\u2019une proc\u00e9dure d\u2019urgence en cas de cyberattaque. Son fonctionnement reste confidentiel.<\/p>\n\n\n\n Aldi et Lidl indiquent, eux aussi, ne pas \u00eatre concern\u00e9s par le piratage. Aldi <\/a>affirme suivre attentivement la situation en France, tout en refusant de d\u00e9tailler les \u00e9quipements techniques de ses magasins pour des raisons tactiques. Lidl <\/a>ne donne pas davantage de pr\u00e9cisions sur ses installations ou leurs protections.<\/p>\n\n\n\nMigros confirme utiliser certains syst\u00e8mes Danfoss<\/strong><\/h2>\n\n\n\n
Coop, Aldi et Lidl restent discrets<\/strong><\/h2>\n\n\n\n