Dans la nuit du 11 au 12 octobre 2026, une cyberattaque a touché les systèmes de régulation frigorifique de plusieurs centaines de supermarchés français, notamment Intermarché et Coopérative U.
Les attaquants seraient parvenus à modifier à distance les paramètres de fonctionnement des installations frigorifiques, provoquant une augmentation importante des températures, jusqu’à 50 °C selon les premières informations.
Les conséquences sont importantes : Rupture de la chaîne du froid, Destruction de marchandises, Mobilisation des équipes techniques et pertes financières importantes.
À Haguenau par exemple, deux établissements auraient ainsi subi près de 270 000 euros de pertes cumulées.
Une attaque informatique aux conséquences physiques
Selon les premières investigations rapportées par la presse, l’attaque concernerait des systèmes de régulation du fabricant Danfoss, utilisés pour superviser les équipements frigorifiques.
Ces dispositifs permettent notamment de contrôler les températures, de programmer les cycles de dégivrage et d’assurer la maintenance à distance des installations.
Les attaquants auraient exploité ces fonctionnalités pour imposer un dégivrage prolongé et provoquer une élévation artificielle des températures.
Ce mécanisme illustre les risques associés aux environnements OT (Operational Technology), qui regroupent les systèmes informatiques chargés de piloter des équipements et des processus physiques. La compromission d’un système numérique peut ainsi entraîner directement une interruption d’activité, des pertes matérielles et des risques sanitaires.
La question centrale des accès distants et des dépendances technologiques
Le fait que plusieurs enseignes soient touchées simultanément soulève également la question des infrastructures et des solutions techniques mutualisées :
Les systèmes industriels connectés reposent fréquemment sur des dispositifs de télémaintenance permettant à des prestataires d’intervenir à distance.
Ces accès constituent des composants essentiels au fonctionnement des installations, mais également des points d’exposition potentiels. À ce stade, le vecteur initial de compromission reste à confirmer.
L’incident rappelle néanmoins plusieurs exigences fondamentales :
- Cartographier les équipements industriels connectés et leurs dépendances.
- Sécuriser les accès de télémaintenance et appliquer le principe du moindre privilège.
- Segmenter les environnements informatiques IT et industriels OT.
- Superviser les modifications de paramètres critiques et détecter les comportements anormaux.
- Prévoir des mécanismes de reprise et de fonctionnement local en cas de compromission.
Un enjeu de gouvernance et de continuité d’activité
Cet événement illustre également l’évolution du périmètre de la cybersécurité. Les systèmes industriels, les équipements connectés et les infrastructures techniques participent directement à la continuité des activités économiques. Leur sécurisation implique une coordination entre les différents acteurs.
Cette approche rejoint les objectifs poursuivis par la directive NIS 2, notamment en matière de gestion des risques, de continuité d’activité et de sécurité de la chaîne d’approvisionnement, selon le périmètre d’application propre à chaque organisation.
La cybersécurité devient ainsi un enjeu de résilience opérationnelle, au-delà de la seule protection des systèmes d’information et des données.
L’attaque du 12 octobre en constitue une illustration particulièrement concrète…
