Dans la nuit du 11 au 12 octobre 2026, une cyberattaque contre les frigos de centaines de supermarchés français a détruit plusieurs millions d’euros de produits. En programmant les systèmes Danfoss à 50°C, les pirates ont vidé les rayons d’Intermarché, Super U et E.Leclerc. Les pertes atteignent jusqu’à 220 000 euros par magasin.
Frigos piratés : plusieurs millions d’euros de pertes pour la grande distribution
By
Published on 12 octobre 2026 15h33
50°CLes hackers ont programmé un dégivrage à 50°C
Dans la nuit du 11 au 12 octobre 2026, des hackers ont transformé les frigos de centaines de supermarchés français en véritables fours. En manipulant le logiciel Danfoss qui régule les températures, ils ont programmé un dégivrage à 50°C, détruisant des millions d'euros de produits frais et surgelés. Intermarché, Super U et E.Leclerc comptabilisent leurs pertes tandis que les rayons restent vides.
Un bilan financier inédit pour la grande distribution
L'impact économique de cette cyberattaque dépasse tout ce que le secteur a connu. Le Figaro rapporte des pertes de plusieurs millions d'euros à l'échelle nationale. Le Groupement Mousquetaires, qui inclut Intermarché et Netto, recense 300 magasins touchés. Dominique Schelcher, PDG de Coopérative U, qualifie l'attaque d'« extrême gravité et inédite », ciblant « des équipements essentiels à la conservation des produits frais et à l'approvisionnement alimentaire des Français ».
Les premières estimations montrent des disparités selon les magasins. En Alsace, l'Intermarché d'Haguenau déplore 50 000 euros de pertes en marchandises. Sophie Matt, sa gérante, avoue au Figaro : « Après 25 ans de grande distribution, je n'aurais jamais pensé que ça nous arrive à nous. » Le Super U de Wasselone subit un bilan plus lourd avec 220 000 euros de pertes. BFM Business rapporte que la hausse de température a rendu toute récupération impossible.
Avec 300 magasins Intermarché et Netto touchés, et moins d'une centaine de Super U et plusieurs E.Leclerc, les pertes individuelles deviennent une catastrophe collective. En appliquant une moyenne de 100 000 euros par établissement, le préjudice national atteint rapidement 40 millions d'euros. Les enseignes concernées n'ont pas encore communiqué de chiffre global, mais les professionnels du secteur évoquent des sommes « considérables ». Des magasins Metro et des boucheries indépendantes sont également touchés, alourdissant le bilan.
Comment les distributeurs vont reconstituer leurs stocks
La reconstitution des rayons frais et surgelés mobilise des moyens exceptionnels. Les enseignes doivent commander de nouvelles marchandises, vérifier leurs installations frigorifiques et coordonner les livraisons. Capital indique que certains magasins ont limité les dégâts grâce à une détection rapide. Dans certains établissements, l'attaque débutée à minuit a été découverte trop tard, laissant le temps aux températures de monter dangereusement. D'autres, alertés plus tôt, ont pu sauver une partie des produits. Danfoss a convoqué une réunion de crise dès 11h le 12 octobre avec frigoristes comme Axima et distributeurs pour rétablir les systèmes.
Au-delà de la marchandise perdue, les enseignes doivent financer le remplacement accéléré des stocks. Les commandes urgentes engendrent des surcoûts logistiques : transport express, réorganisation des chaînes d'approvisionnement, heures supplémentaires. Les installations frigorifiques nécessitent également des interventions techniques pour garantir leur bon fonctionnement après le piratage. Les distributeurs doivent remplir les rayons avant que les clients ne se tournent vers la concurrence, tout en s'assurant que les systèmes Danfoss ne présentent plus de vulnérabilité. 2 765 interfaces Danfoss AK-SM 800A restent exposées sur Internet selon l'étude Team82 de Claroty.
Répercussions sur les prix à la consommation
La tension sur les approvisionnements pourrait se répercuter sur les prix. Quand des centaines de magasins commandent simultanément des volumes importants, les fournisseurs peuvent augmenter leurs tarifs face à la demande exceptionnelle. Les produits à rotation rapide, viandes, poissons et plats préparés, pourraient être particulièrement touchés. Les consommateurs pourraient constater des hausses de 5 à 10 % sur certaines références dans les semaines à venir. La situation rappelle les tensions lors de crises d'approvisionnement alimentaire, où les prix augmentent mécaniquement.
La répartition financière du sinistre soulève des questions. Les distributeurs disposent généralement d'assurances couvrant les pertes de marchandises, mais les franchises et plafonds limitent les indemnisations. Danfoss, éditeur du logiciel piraté, pourrait voir sa responsabilité engagée, notamment parce qu'une vulnérabilité avait été signalée par la CISA américaine en mai 2025. Les frigoristes comme Axima, chargés de la maintenance, pourraient également être questionnés sur l'absence de mise à jour de sécurité. Les consommateurs supporteront probablement une partie du coût via des prix ajustés ou des promotions réduites. Le parquet de Paris a ouvert une enquête, et l'ANSSI, saisie par le Premier ministre, coordonne avec ses homologues européens.
Enjeux de rentabilité pour les enseignes et leurs fournisseurs
Au-delà des pertes immédiates, l'attaque fragilise les marges des distributeurs dans un secteur déjà sous pression. Les supermarchés fonctionnent avec des rentabilités nettes comprises entre 1 et 3 %. Pour un magasin perdant 200 000 euros de marchandises, il faudra générer plusieurs millions d'euros de chiffre d'affaires supplémentaire pour compenser. Les fournisseurs de technologies frigorifiques voient leur crédibilité entamée. Danfoss devra restaurer la confiance en déployant rapidement des correctifs de sécurité et en accompagnant ses clients dans la mise à niveau des systèmes. L'incident pourrait accélérer la diversification des équipementiers choisis par les enseignes, réduisant leur dépendance à un fournisseur unique. Comme pour tout équipement thermique critique, la fiabilité et la sécurité deviennent des critères d'achat prioritaires. La facture finale de cette cyberattaque dépassera largement les seules marchandises détruites, incluant les investissements massifs en cybersécurité nécessaires pour éviter qu'un tel scénario ne se reproduise.