Actualités Lundi 12 octobre · Après le souper · ≈ 4 min de lecture

Des pirates font chauffer les frigos de centaines de supermarchés français, sans lien établi avec l’incident chez Delhaize

Dans la nuit du 11 au 12 octobre 2026, un dégivrage forcé a ruiné les rayons frais de centaines de magasins français. Les frigos belges ne sont pas touchés.

Allée d'un supermarché Intermarché bordée de meubles réfrigérés vitrés remplis de produits frais, sous les enseignes charcuterie et boucherie. — Des meubles réfrigérés dans un Intermarché de Vichy, en janvier 2021. Rien n'indique que ce magasin figure parmi ceux qui ont été touchés. © TCY / Wikimedia Commons (CC BY 3.0)

Lundi 12 octobre 2026, à l’ouverture, des équipes de supermarchés français ont trouvé des congélateurs qui chauffaient au lieu de refroidir. Pendant la nuit, des pirates avaient pris la main à distance sur le froid de plusieurs centaines de magasins. Le même jour, Delhaize et Albert Heijn signalaient un « incident de cybersécurité ». Deux affaires différentes, que rien ne relie à ce stade.

Le dégivrage retourné contre les rayons

Un meuble réfrigéré se dégivre tout seul : pendant une courte phase, il chauffe pour faire fondre le givre. Selon BFMTV, les attaquants ont imposé un dégivrage forcé et continu, avec une consigne à 50 °C. La fonction qui protège l’installation a servi à cuire son contenu.

Là où la manœuvre a commencé vers minuit, les stocks de frais et de surgelés sont partis à la benne ; les magasins touchés plus tard en ont sauvé une partie. Deux magasins alsaciens déclarent à eux seuls 270 000 € de pertes, rapporte BFMTV. Les Mousquetaires comptent 300 magasins Intermarché et Netto touchés, Coopérative U moins d’une centaine.

Un régulateur joignable depuis internet

Le point commun est un boîtier Danfoss, le gestionnaire qui coordonne tous les régulateurs de froid d’un magasin. Il embarque un serveur web pour que les frigoristes le règlent à distance. Pratique, et dangereux quand cette page d’administration est visible depuis internet.

Elle l’est souvent. Le 9 août 2026, les chercheurs de Claroty ont publié trois failles dans l’interface du modèle AK-SM 800A, dont un mot de passe caché, calculé à partir de la seule date du jour, qui ouvre une session d’administrateur (CVE-2025-41450). Ils disaient avoir repéré des milliers de ces interfaces en accès public. Danfoss a corrigé dans le firmware R4.3.1.

Le lien avec l’attaque n’est pas établi. D’après Danfoss, cité par Next, les boîtiers visés étaient soit des modèles obsolètes (AK-SM 800 et AK-SC 355), soit des AK-SM 800A non mis à jour. Et modifier un cycle de dégivrage est une fonction d’administration ordinaire : un identifiant valide suffit, note Next. Le parquet de Paris a ouvert une enquête.

En Belgique, les frigos tiennent ; chez Delhaize, c’est l’informatique qui tousse

Comeos, la fédération des grandes enseignes en Belgique, l’a dit à la VRT : « Le problème se situe chez Danfoss France. Pour Danfoss Belgique et les supermarchés de notre pays, aucun problème n’a été constaté. »

L’incident qui touche Delhaize est d’une autre nature. Sa maison mère, Ahold Delhaize, a annoncé le 12 octobre un « problème de sécurité » dans son réseau et la coupure préventive de certains systèmes. Les magasins Delhaize restent ouverts, mais on ne peut plus commander en ligne pour cette semaine et le service clients est injoignable, rapporte la VRT. Chez Albert Heijn, touché depuis le 11 octobre, sites, applications et livraisons sont à l’arrêt.

À savoir en magasin Albert Heijn : les étiquettes électroniques affichent encore les promotions de la semaine précédente, et le prix en caisse peut être plus élevé que celui du rayon, prévient l’enseigne. Un porte-parole d’Ahold Delhaize a dit à Reuters, cité par la NOS, ne voir aucune raison de relier les deux incidents. On ignore si des données de clients ont fui.

Pour les commerces équipés, Claroty recommande deux gestes : installer le firmware R4.3.1 ou plus récent, et ne pas exposer la page de réglage des frigos sur internet.

En bref

Dans la nuit du 11 au 12 octobre 2026, des pirates ont déréglé à distance le froid de centaines de supermarchés français.
Les régulateurs Danfoss visés étaient obsolètes ou non mis à jour, selon le fabricant.
Les installations belges ne sont pas touchées, selon Comeos.
L’incident chez Delhaize et Albert Heijn est distinct ; aucun lien n’est établi.

Sources : BFMTV, 12 octobre 2026 ; Next, 12 octobre 2026 ; Claroty Team82, étude du 9 août 2026 ; VRT NWS, sur les installations de froid et sur Albert Heijn et Delhaize ; Ahold Delhaize, communiqué du 12 octobre 2026 ; Albert Heijn, déclaration ; NOS.

Le Bien Heureux · Rédaction Capibara · Lundi 12 octobre 2026