Cyberattaque contre le froid des supermarchés : Intermarché, Leclerc et Magasins U touchés

Dans la nuit du 11 au 12 octobre, des pirates ont pris la main sur les régulateurs de froid de centaines de supermarchés en France et forcé leur dégivrage à 50 °C. Intermarché (environ 150 magasins), Magasins U et Leclerc sont touchés ; des rayons entiers de produits frais et surgelés ont été détruits.

Intermarché, U et Leclerc touchés

Dominique Schelcher, président-directeur général de Coopérative U, a rendu l'attaque publique ce lundi 12 octobre vers 10 h 55, dans un message publié sur X : « Je confirme qu'une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau ». Il la juge « inédite » et « inacceptable », et une enquête doit faire la lumière sur l'attaque.

U n'est pas seule touchée. Environ 150 magasins Intermarché seraient concernés selon une note interne de l'enseigne citée par BFM Business, dont au moins six dans la Manche d'après actu.fr. Des magasins Leclerc sont aussi touchés, selon Clubic et Numerama. D'autres enseignes (Metro, Carrefour Market, Monoprix) sont évoquées par des salariés, sans confirmation à ce stade.

Le dégivrage forcé à 50 °C

Les pirates ne s'en sont pas pris aux caisses ni aux fichiers clients, mais aux régulateurs qui pilotent les meubles réfrigérés et les chambres froides. Selon BFMTV, repris par Clubic, ils ont lancé à distance des cycles de dégivrage forcés, maintenus en continu avec une consigne de 50 °C : au lieu de refroidir, les vitrines ont chauffé toute la nuit. Un rayon glaces affichait encore 26 °C lundi.

L'heure de l'attaque a tout changé : dans les magasins touchés vers minuit, tous les produits concernés ont été détruits. À Haguenau (Alsace), l'Intermarché aurait perdu l'ensemble de ses surgelés, environ 50 000 euros, et le Leclerc ses produits frais, estimés à 220 000 euros. La facture nationale pourrait atteindre plusieurs millions d'euros. Nous détaillons le mécanisme dans notre dossier : Des frigos transformés en four : comment les pirates ont déréglé les frigos de centaines de supermarchés.

Les régulateurs Danfoss en cause

Les équipements visés sont des régulateurs du fabricant danois Danfoss, très répandus dans la grande distribution : la note interne d'Intermarché évoque une attaque « chez Danfoss ». Selon BFMTV et Clubic, les pirates ont ciblé des versions du logiciel de régulation antérieures à la version 4. Danfoss ne s'est pas exprimé publiquement ; une réunion de crise se tenait lundi avec le spécialiste Axima et d'autres frigoristes.

Ces équipements avaient déjà fait l'objet d'alertes : l'équipe Team82 de l'entreprise Claroty a révélé trois failles dans le superviseur AK-SM 800A de Danfoss, dont un contournement de l'authentification par un « code du jour » caché. Danfoss les a corrigées en 2025 avec le firmware R4.3.1, mais en août 2026 on comptait encore 2 765 interfaces accessibles depuis Internet selon Censys, et 3 726 selon Zscaler. Aucun lien n'est établi à ce stade entre ces failles et l'attaque.

Pas de fuite de données annoncée

À ce stade, aucune enseigne ne fait état d'un vol de données personnelles : l'attaque vise des équipements industriels, ce qui la distingue des fuites de données classiques. L'enquête devra dire si d'autres systèmes ont été atteints.

Ce n'est pas le premier incident chez U cette année : en avril 2026, l'enseigne avait signalé une intrusion dans les comptes de fidélité de son site magasins-u.com, exposant notamment les noms, adresses et numéros de carte de fidélité de clients, sans données bancaires selon le groupement.

Ce que cela change pour les clients

Les magasins touchés doivent garantir la chaîne du froid : les produits frais ou surgelés qui ont dépassé les températures réglementaires ne peuvent pas rester en vente. Des rayons vides ou fermés sont donc possibles le temps de la remise en route.

En cas de doute sur un produit frais ou surgelé acheté ces dernières heures dans un magasin concerné, ne le consommez pas sans vous être renseigné auprès du magasin. Aucune action n'est nécessaire sur vos comptes client à ce stade.