Cyberattaque contre les frigos : la piste de l’obsolescence

Danfoss, le fabricant danois de systèmes de régulation frigorifique, a attribué, le 13 octobre 2026, à l’obsolescence logicielle la cyberattaque qui a touché ses installations dans des centaines de magasins de grande distribution en France. Le 12 octobre au matin, les équipes de ces magasins ont constaté des températures anormalement élevées dans les rayons réfrigérés et surgelés, dépassant parfois 50 °C. Les produits concernés ont dû être détruits.

L’attaque a notamment touché plus de 300 magasins Intermarché et Netto, ainsi qu’une centaine de magasins de la coopérative U. Les enseignes E.Leclerc, Carrefour et Monoprix sont également concernées. Les attaquants ont ciblé les systèmes frigorifiques équipés d’une version vulnérable du logiciel de régulation de Danfoss, antérieure à la version 4. Ils ont ainsi pu détourner la fonction de dégivrage pour provoquer une forte hausse de la température des équipements.

Danfoss a indiqué à l’AFP que « la majorité des unités touchées sont des produits anciens (…) qui ont atteint leur fin de vie et ne bénéficient plus de mises à jour logicielles ou de sécurité ». Le groupe danois rappelle qu’il recommande « depuis longtemps à ses clients de maintenir les systèmes pris en charge à jour et de migrer les systèmes hérités vers des solutions de génération actuelle ».

Or, Dominique Schelcher, PDG de la Coopérative U, a précisé sur BFM : « nos magasins ne sont pas clients de Danfoss : ils le sont de frigoristes qui nous mettent à disposition les solutions de Danfoss ». La responsabilité de ces frigoristes pourrait être examinée.

Dès qu’il a été informé de l’attaque, le Premier ministre Sébastien Lecornu a saisi l’Anssi et indiqué qu’il suivait le dossier « personnellement ». Le parquet de Paris a ouvert une enquête de sa propre initiative. Aucun groupe cybercriminel n’a revendiqué l’attaque, qui n’a pas été attribuée à ce stade.