Des frigos poussés à 50°C : l'incroyable cyberattaque qui frappe Leclerc, Intermarché et Super U

Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris la main sur les régulateurs de froid de supermarchés français et poussé certaines consignes de température jusqu’à 50 degrés. Environ 150 Intermarché et plusieurs magasins U ont dû jeter tout ou partie de leurs produits frais. Des enseignes Leclerc sont aussi touchées.

Un piratage d'ampleur s'attaque à la chaîne de froid des magasins Leclerc, Intermarché et Super U. // Source : Montage Frandroid

Des pirates ont modifié à distance la température des frigos et des congélateurs de nombreux supermarchés français. D’après BFM Business, certaines consignes ont été poussées jusqu’à 50 degrés Celsius, et environ 150 Intermarché seraient touchés selon une source du secteur. Quand les équipes sont arrivées le matin, la chaîne du froid était rompue depuis des heures. Les dégâts sont très concrets : un produit qui a subi une rupture de la chaîne du froid ne peut plus être vendu et il part directement à la poubelle.

Coopérative U, le groupement derrière les Super U, Hyper U et U Express, fait aussi partie des victimes. Son patron, Dominique Schelcher, l’a confirmé sur X en fin de matinée. « Une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau », affirme-t-il. « S’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit. C’est inacceptable », ajoute-t-il.

Je confirme qu’une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau @CooperativeU.
Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra…
— Dominique Schelcher (@schelcher) October 12, 2026

Sur le site spécialisé Je Bosse en Grande Distribution, des salariés de Carrefour Market et de Monoprix décrivent la même scène, et un employé de Monoprix évoque plus de 40 degrés dans les rayons surgelés. Ces deux enseignes n’ont rien communiqué officiellement pour l’instant. BFM Business évoque aussi des supermarchés Leclerc très durement touchés.

Dans les cas les plus graves, tous les produits frais y sont passés. L’Intermarché de Mur-de-Bretagne, dans les Côtes-d’Armor, a prévenu ses clients sur Facebook qu’il avait dû jeter « l’intégralité de nos produits frais (boucherie incluse) ». D’après Je Bosse en Grande Distribution, qui s’appuie sur des sources internes, les pertes se chiffreraient en centaines de milliers d’euros par magasin.

Jusqu’à 330€ d’avantages offerts !

Jusqu’à 330€ d’avantages avec nos offres Hello Prime ou Hello Prime Duo, dont 80€ cash à l’ouverture de compte !

Comment pirate-t-on le frigo d’un supermarché ?

Dans un supermarché, les meubles réfrigérés sont généralement reliés à un régulateur central, une sorte de petit ordinateur qui fixe la température de chaque circuit de froid et déclenche les alarmes. Danfoss, un groupe danois fondé en 1933, fabrique ces boîtiers et en équipe de nombreux magasins en France. Les pirates ont visé ses régulateurs : dans une note à ses magasins, Intermarché confirme une attaque survenue chez ce fabricant.

Ces régulateurs sont connectés. Le frigoriste peut ainsi surveiller les températures et les corriger à distance, ce qui lui évite de se déplacer en pleine nuit en cas d’alerte. Par contre, un pirate qui accède à la même interface a exactement les mêmes pouvoirs que lui : il peut faire passer un congélateur de -20 à +30 degrés en quelques clics, pendant que le magasin est fermé.

Le mode opératoire exact n’a pas été rendu public à ce stade. Pourtant, le risque était documenté depuis l’été. Le 9 août 2026, Team82, l’équipe de recherche de l’entreprise de cybersécurité industrielle Claroty, a publié une analyse de l’AK-SM 800A, un régulateur central de Danfoss très utilisé dans les supermarchés. En fouillant Censys, un moteur de recherche qui recense les appareils visibles sur Internet, les chercheurs ont trouvé 2 765 de ces boîtiers dont la page d’administration était joignable depuis n’importe quelle connexion.

Ils y ont découvert un mécanisme caché probablement prévu pour le support et la maintenance, selon Claroty. Ce code permet de se connecter en administrateur sans connaître le mot de passe : les chercheurs ont réussi à reconstituer l’algorithme qui le génère. C’est ici, potentiellement, qu’une faille aurait pu être exploitée par les pirates (mais ce ne sont que des suppositions pour le moment).

Un type d’attaque qu’on ne connaît pas bien

On a pris l’habitude des cyberattaques contre les grandes enseignes, mais elles visaient jusqu’ici des données. En août 2026, Intermarché a confirmé une fuite touchant 287 605 clients de son Drive. Côté administration, le piratage du fisc a aussi exposé plus d’un million d’IBAN.

Cette fois, aucun fichier client n’a été dérobé et aucune demande de rançon n’a été rendue publique. Les pirates s’en sont pris à ce qu’on appelle l’informatique opérationnelle, c’est-à-dire les automates qui pilotent des machines bien réelles. Les produits alimentaires sont ici la première cible.

Un tel piratage pose forcément la question de la sécurité alimentaire. Les équipements concernés sont souvent installés et entretenus par des prestataires, comme les frigoristes, et rarement suivis par le service informatique de l’enseigne. Les mises à jour et les mots de passe de ces boîtiers n’ont donc pas toujours de responsable clair.

Dans une note interne citée par Je Bosse en Grande Distribution, la centrale d’Intermarché promet de traiter en priorité les commandes exceptionnelles des magasins touchés pour regarnir les rayons frais.

Les bons réflexes en cas de piratage

Si vous avez été victime d’un piratage ou d’une fuite de données, quelques bonnes pratiques sont à garder en tête pour mieux vous protéger. Frandroid en a fait une liste :

Changer sans attendre les mots de passe des comptes concernés ;
En profiter pour changer aussi les mots de passe identiques ou similaires sur d’autres services ;
Utiliser des mots de passe uniques et solides (avec, pourquoi pas, un gestionnaire de mots de passe) ;
Activer la double authentification (2FA) partout où c’est possible ;
Activer les Passkeys quand c’est possible ;
Dans les semaines à venir, se méfier des emails, SMS ou appels suspects, même s’ils semblent crédibles ;
Ne jamais cliquer sur un lien ou télécharger une pièce jointe en cas de doute ;
Prévenir ses contacts si le piratage peut les concerner ;
Mettre à jour ses appareils et logiciels pour corriger d’éventuelles failles de sécurité ;
En cas de virements frauduleux, faire un signalement sur la plateforme Perceval.