C'est une offensive d'ampleur inédite : des centaines de magasins de grande distribution, sur tout le territoire, ont fait l'objet d'une cyberattaque de certains de leurs systèmes de supervision frigorifique. "Les paramètres de températures et de dégivrage [ont été] modifiés à de très hautes températures (50°C), pouvant engendrer des pertes de marchandises et des départs de feu", explique le Syndicat national des entreprises du froid, des équipements de cuisines professionnelles et du conditionnement de l'air (Snefcca).

 

L'attaque a eu lieu dans la nuit du 11 au 12 octobre 2026, et a amené les responsables des magasins touchés (Coopérative U, Carrefour, E.Leclerc, Monoprix...) à jeter les marchandises concernées. Une perte qui pourrait se chiffrer en millions d'euros.


Deux équipements incriminés

 

Les professionnels du secteur du froid, via leur fédération Snefcca, évoquent une possible fragilité frappant les modèles "Danfoss AK-SM 800 et AK-SC 355", peut-on lire dans un communiqué de presse diffusé ce 12 octobre 2026. Les ministères du Commerce et de l'Intérieur ont été saisis, ainsi que l'Agence nationale de la sécurité des systèmes d'information (Anssi).

 

"Les installateurs sont intervenus rapidement pour limiter les conséquences de l'attaque et ont procédé à la déconnexion des systèmes de supervision concernés", raconte également le Snefcca. "Ils sont toujours dans l'attente du mode opératoire validé par Danfoss pour reconnecter leurs installations en toute sécurité. Le fabricant n'a pas encore communiqué l'origine de l'incident ni les solutions permettant sa résolution."

Un nombre "limité" de systèmes touchés

 

La société Danfoss a réagi par communiqué de presse transmis à BFM-TV, reconnaissant qu'un nombre "limité" de systèmes de gestion d'installations frigorifiques avaient été touchés. Il s'agirait en majorité de "produits d'ancienne génération", arrivés "en fin de vie" et ne bénéficiant plus de "mises à jour logicielles ou de sécurité".

 

Un incident qui, quoi qu'il en soit, vient mettre en lumière les risques inhérents à l'utilisation d'objets connectés.
F.L.

actionclactionfp