Le 12 octobre 2026, Intermarché et Coopérative U ont confirmé à l’AFP une cyberattaque visant leurs installations frigorifiques. Les conséquences documentées concernent la conservation des marchandises et l’activité des magasins. Cet article fait le point sur les informations disponibles ce jour.
L’incident pose une question concrète aux commerçants : qui peut modifier à distance les paramètres des équipements dont dépend votre activité ? Examiner ces accès est utile, même si le mécanisme initial de cette attaque n’est pas encore établi dans les sources consultées.
Ce qui est confirmé le 12 octobre
L’AFP rapporte l’ouverture d’une enquête, confirmée par le parquet de Paris. Son article recueille les déclarations des deux enseignes sur le périmètre touché. Les chiffres présentés dans les points clés sont provisoires : ils ne constituent pas un bilan définitif de tous les magasins français.
Il faut distinguer trois niveaux d’information : les confirmations des enseignes, les observations dans un magasin et les hypothèses sur l’intrusion. Un témoignage sur une installation ne suffit pas à décrire tous les équipements touchés ni à attribuer l’attaque.
Des pertes de marchandises, au-delà d’une panne informatique
Le reportage de TF1 montre le retrait de surgelés dans un supermarché près de Bordeaux. Dans le Rhône, Le Progrès décrit un dégivrage forcé dans un Super U lyonnais pendant la nuit et une tentative de transfert urgent des marchandises.
Le dégivrage sert à retirer le givre de l’évaporateur, l’élément qui absorbe la chaleur pour produire du froid. Selon l’installation, il interrompt le refroidissement ou apporte de la chaleur. Son déclenchement abusif peut donc perturber la conservation des produits. Le manuel Danfoss cité décrit ces principes généraux ; il ne permet pas d’identifier la méthode utilisée dans les magasins touchés.
Ces observations illustrent une conséquence opérationnelle : un retour au fonctionnement du logiciel ne répond pas, à lui seul, à la question du devenir du stock. Le responsable du magasin doit gérer séparément la remise en service du froid, les produits retirés et le réapprovisionnement. Les pertes locales rapportées ne permettent pas de calculer un coût national.
Le mécanisme d’intrusion reste à établir
TF1 évoque la piste de systèmes Danfoss. Cela ne démontre ni le modèle précis exploité, ni une compromission des serveurs du fabricant, ni le rôle d’un identifiant volé. Les sources consultées ne permettent pas non plus de conclure à une fuite de données clients.
Danfoss avait publié, en août 2025, des consignes pour la version 4.3.1 de l’AK-SM 800A : port de service désactivé par défaut, réactivation temporaire si nécessaire et règles renforcées pour les nouveaux mots de passe. Cette documentation fournit des points de contrôle au mainteneur ; elle ne prouve pas que cette version ou ce port explique l’incident français.
Pour votre installation, faites vérifier par le mainteneur les versions et consignes actuelles correspondant au modèle installé, à partir de la page officielle de support Danfoss. La version citée ici constitue un repère historique, pas une recommandation de mise à jour ni le correctif démontré de cette attaque.
Pour les clients : vérifier auprès du magasin
Avant un déplacement pour acheter des produits frais ou surgelés, consultez les informations de votre magasin Intermarché ou U, ou contactez-le directement. La situation d’un point de vente ne permet pas de déduire celle de tous les magasins de l’enseigne.
Les reportages sur le retrait des stocks ne constituent pas une liste de lots rappelés. Si un magasin publie une consigne concernant un achat précis, suivez cette communication. Cet article ne peut pas déterminer si un produit acheté avant l’incident est concerné.
Pour les exploitants : contrôler la télémaintenance
Si votre magasin est touché, faites conserver les journaux de connexion et les historiques disponibles par les intervenants techniques, et consignez les actions réalisées pendant la remise en service. Cybermalveillance.gouv.fr recommande de préserver les preuves et de tenir un registre des événements. Coordonnez cette collecte avec le frigoriste et les personnes chargées de la réponse à incident, en tenant compte des contraintes de sécurité et de conservation du stock.
Avec le frigoriste et le responsable informatique, identifiez les équipements pilotables à distance, leurs comptes et les personnes autorisées à intervenir. Pour chaque accès, posez une question simple : permet-il seulement de consulter une température ou aussi de changer une consigne ? Cette distinction aide à prioriser les accès qui peuvent modifier le fonctionnement du froid.
L’ANSSI recommande d’encadrer la télémaintenance : connexions ouvertes à la demande pour une durée définie, authentification, mots de passe robustes, journalisation et limitation des flux réseau nécessaires. Appliquez ces principes avec les contraintes d’exploitation du magasin. Faites valider les changements par le mainteneur plutôt que de couper indistinctement les connexions dont peuvent dépendre les alarmes.
Le lien avec Soclyde
Pour un magasin qui utilise des identifiants de maintenance ou de supervision, Soclyde aide à conserver les mots de passe dans un coffre chiffré sur les appareils. Le partage d’accès entre utilisateurs, inclus dans Premium, réduit les copies dispersées dans des messages ou documents. Le coffre repose sur les appareils autorisés, sans coffre cloud centralisé exploité par Soclyde.
Ce bénéfice concerne l’organisation des secrets. La suppression d’un compte prestataire, la modification de ses droits ou le changement d’un mot de passe s’effectue dans le système de maintenance. Soclyde ne protège pas les régulateurs frigorifiques contre une faille logicielle et ne permet pas d’affirmer que l’attaque du 12 octobre aurait été évitée.
À retenir
L’incident montre pourquoi les équipements frigorifiques doivent faire partie des discussions sur les accès numériques d’un magasin. La priorité est de connaître les personnes et les outils capables de modifier le froid, puis de préparer avec les prestataires une réponse adaptée aux contraintes du stock.
Pour organiser les identifiants, consultez notre guide de politique de mots de passe pour PME et notre guide du partage de mots de passe en équipe. Ces mesures complètent la maintenance et la sécurité du réseau ; elles ne remplacent pas l’analyse technique de l’incident.
Visuel d’illustration généré : il ne représente pas un magasin identifié comme victime.
