Cyberattaques contre les systèmes frigorifiques : l’alerte s’étend à La Réunion

Les cyberattaques contre les installations frigorifiques des supermarchés français suscitent désormais des inquiétudes à La Réunion. Dans un article publié le 20 octobre 2026, Réunion La 1ère rapporte qu’un magasin Leader Price de Saint-André aurait été victime d’un piratage de ses équipements de réfrigération. Une information qui n’a toutefois pas été directement confirmée par l’enseigne.
Dès le 13 octobre, l’Observatoire de la cybersécurité de l’océan Indien avait alerté les entreprises locales sur leur possible exposition. Son président, Chafik Mohamed, invite les distributeurs à vérifier les systèmes de pilotage du froid utilisés dans leurs établissements, notamment les équipements anciens qui ne bénéficient plus de mises à jour de sécurité.

Cette mise en garde intervient après une série d’attaques survenues en métropole dans la nuit du 11 au 12 octobre. Plusieurs centaines de supermarchés ont vu leurs installations frigorifiques perturbées, provoquant dans certains cas la destruction de stocks de produits frais et surgelés. Les attaquants ont notamment modifié à distance les paramètres de température et de dégivrage des équipements.
Les investigations ont mis en évidence des compromissions de systèmes de supervision utilisés dans la réfrigération commerciale. Dans une alerte publiée le 12 octobre, le CERT-FR, rattaché à l’ANSSI, a identifié plusieurs gammes d’équipements concernées, notamment les contrôleurs Danfoss AK-SM et AK-SC, ainsi que les systèmes Copeland XWEB et Dixell XWEB.

L’agence recommande de supprimer l’exposition directe de leurs interfaces d’administration sur Internet et de sécuriser les accès de maintenance à distance.
Les incidents se sont poursuivis au-delà de la première vague. Le 13 octobre, Le Monde rapportait de nouvelles attaques contre des équipements Dixell, selon un mode opératoire comparable à celui observé sur les installations Danfoss.

À La Réunion, l’étendue d’une éventuelle compromission reste inconnue. Aucun élément public ne permet à ce stade d’établir que plusieurs enseignes de l’île ont été touchées, ni de relier formellement le cas signalé à Saint-André aux attaques observées en métropole. Au-delà de la grande distribution, ces incidents rappellent les conséquences physiques que peut entraîner la compromission d’équipements industriels connectés : pertes de marchandises, interruption d’activité et risques pour la chaîne du froid. Ils soulignent également la difficulté de sécuriser des installations parfois anciennes, exploitées par des prestataires extérieurs et rarement considérées comme des actifs informatiques à part entière.