Une cyberattaque d’une ampleur exceptionnelle a frappé les installations frigorifiques de plusieurs centaines de supermarchés français dans la nuit du dimanche 11 au lundi 12 octobre 2026. Les systèmes de régulation de température ont été manipulés à distance, provoquant le dégivrage de réfrigérateurs et de congélateurs. Intermarché, Netto, Coopérative U, Carrefour, Monoprix et E.Leclerc figurent parmi les enseignes concernées. Les magasins touchés ont dû écarter d’importantes quantités de produits frais et surgelés.
L’incident soulève également une question pour les consommateurs qui commandent leurs courses en ligne : les Drives disposent-ils de stocks et d’installations frigorifiques suffisamment sécurisés pour assurer la préparation des paniers après une telle attaque ?
Aucune communication nationale ne permet actuellement de mesurer précisément les conséquences sur les commandes Drive. Les perturbations concernent d’abord les équipements frigorifiques de magasins identifiés comme victimes.
Plusieurs centaines de magasins concernés en France
L’attaque a été confirmée lundi par plusieurs distributeurs auprès de l’Agence France-Presse.
Les premiers bilans ont évolué au cours de la journée. Dans une dépêche actualisée dans la soirée du 12 octobre, l’AFP fait état d’au moins 300 points de vente Intermarché et Netto, de moins d’une centaine de magasins Coopérative U, de plusieurs établissements E.Leclerc, de 80 supermarchés Carrefour et d’une trentaine de Monoprix concernés.
Ces chiffres correspondent aux informations communiquées par les groupes au moment de la publication.
Le nombre exact d’établissements affectés, leur localisation et l’étendue des dommages doivent encore être consolidés.
Tous les magasins d’une même enseigne n’ont pas été touchés.
Il serait donc incorrect de considérer que l’ensemble des Drives Intermarché, U ou Carrefour connaissent actuellement des difficultés de fonctionnement.
Les pirates ont déclenché le dégivrage des installations
Le mode opératoire est particulièrement préoccupant.
Les attaquants sont parvenus à intervenir à distance sur des équipements de régulation frigorifique, notamment en activant des cycles de dégivrage inadaptés.
Dans les magasins concernés, certains meubles réfrigérés ont cessé de maintenir la température nécessaire à la conservation des aliments.
Le président du Groupement Les Mousquetaires, Thierry Cotillard, a indiqué que les températures avaient pu atteindre 50 °C dans des installations affectées.
Une telle montée en température compromet nécessairement la conservation des produits alimentaires sensibles exposés suffisamment longtemps.
L’incident est différent d’une simple panne électrique.
Les équipements de réfrigération peuvent disposer de fonctions connectées permettant leur surveillance, leur paramétrage ou leur maintenance à distance.
Lorsque ces fonctions ne sont pas suffisamment protégées, elles deviennent des points d’entrée potentiels pour des attaques informatiques.
Les produits frais et surgelés ont dû être jetés
La principale conséquence immédiate concerne les marchandises.
Intermarché a expliqué que les denrées alimentaires affectées par la rupture de la chaîne du froid devaient être éliminées afin de respecter les règles de sécurité sanitaire.
Les produits concernés peuvent comprendre les viandes, poissons, produits laitiers, plats préparés et surgelés conservés dans les équipements touchés.
Une remise en fonctionnement de la chambre froide ne suffit pas à rendre automatiquement ces articles commercialisables.
Lorsqu’un aliment a subi une exposition prolongée à une température incompatible avec ses conditions de conservation, son retour au froid ne supprime pas nécessairement le risque sanitaire.
Les distributeurs doivent donc procéder aux contrôles nécessaires et retirer les produits ne présentant plus les garanties requises.
Pour les enseignes, les pertes sont à la fois commerciales et logistiques.
Il faut éliminer les marchandises, vérifier les installations, nettoyer les équipements concernés puis reconstituer progressivement les stocks.
Des conséquences possibles sur la disponibilité des produits au Drive
Dans les courses en ligne, la disponibilité réelle des marchandises représente l’une des principales difficultés opérationnelles.
Un client constitue son panier à partir d’un catalogue numérique, mais les produits doivent ensuite être prélevés dans un stock physique.
Si certaines références ont dû être retirées après un incident frigorifique, le magasin doit adapter sa préparation.
Selon son organisation, il peut devenir nécessaire de proposer une substitution, de supprimer une référence indisponible ou de différer certaines opérations.
Ces conséquences sont possibles pour un Drive approvisionné par un magasin touché, mais aucune donnée nationale ne permet actuellement d’affirmer que les commandes Drive ont été perturbées dans une proportion déterminée.
L’incident rappelle néanmoins l’importance de la chaîne du froid dans les courses en ligne.
Notre dossier sur la qualité des produits frais au Drive et les précautions liées à la chaîne du froid détaille les points auxquels les consommateurs doivent être attentifs lors du retrait.
Le client n’a pas à vérifier lui-même les systèmes frigorifiques du distributeur.
Il peut en revanche contrôler l’état des emballages et signaler immédiatement un produit manifestement décongelé, endommagé ou anormalement chaud.
Une défaillance informatique différente de la fuite Intermarché Drive d’août
Deux événements de cybersécurité ont désormais concerné la grande distribution alimentaire en quelques mois.
En août 2026, Intermarché avait confirmé un incident ayant exposé des informations personnelles de clients de son service Drive.
À l’époque, 287 605 clients avaient été identifiés comme concernés dans le bilan communiqué par le distributeur.
Cette affaire était directement liée aux données personnelles et à l’environnement informatique du commerce en ligne.
Courses-Drive.com avait consacré un article à la cyberattaque d’Intermarché Drive et à la fuite de données clients annoncée en août 2026.
L’attaque du 12 octobre est de nature différente.
Elle concerne principalement le pilotage des installations frigorifiques.
Les informations publiées par l’AFP ne font pas état d’une nouvelle extraction de données personnelles de clients liée à cet incident.
Les deux affaires ne doivent donc pas être présentées comme une seule cyberattaque ou comme deux étapes démontrées d’une même opération.
Des équipements anciens au cœur des investigations
Les recherches portent notamment sur des systèmes de régulation frigorifique du fabricant danois Danfoss.
L’entreprise a indiqué que la majorité des équipements touchés appartenaient à des générations anciennes ayant atteint leur fin de vie et ne bénéficiant plus de mises à jour de sécurité.
Les systèmes concernés comprennent notamment certaines références des séries AK-SM et AK-SC.
L’Agence nationale de la sécurité des systèmes d’information recommande des mesures de protection renforcées pour ces équipements, notamment leur déconnexion d’Internet ou une restriction très stricte des accès réseau.
Ces informations éclairent une difficulté croissante dans la distribution.
Les grandes surfaces utilisent des équipements industriels dont la durée d’exploitation peut être beaucoup plus longue que celle des systèmes informatiques classiques.
Il devient donc nécessaire de surveiller leur sécurité pendant toute leur période d’utilisation.
Les pertes financières pourraient atteindre plusieurs dizaines de millions d’euros
Au-delà du risque alimentaire, les conséquences économiques sont importantes.
Thierry Cotillard a évoqué lundi soir des pertes susceptibles d’atteindre plusieurs dizaines de millions d’euros à l’échelle nationale. Il s’agit d’une estimation formulée pendant la gestion de crise, et non d’un bilan financier définitif. TV5MONDE
Les dommages ne se limitent pas aux denrées éliminées.
Les magasins peuvent également supporter des coûts d’intervention technique, de nettoyage, de réapprovisionnement et d’interruption temporaire d’activité.
Les questions d’assurance sont également soulevées.
Intermarché a notamment indiqué que la couverture de ce type d’incident pourrait constituer une difficulté.
Les montants définitivement indemnisés ne sont pas connus.
Le parquet de Paris a ouvert une enquête
Le parquet de Paris a annoncé l’ouverture d’une enquête consacrée à cette cyberattaque visant les équipements frigorifiques de plusieurs enseignes.
Les investigations ont notamment pour objectif d’identifier les victimes, de déterminer les circonstances de l’intrusion et d’établir les liens entre l’attaque informatique et les dommages signalés.
Des départs de feu ont également été mentionnés parmi les conséquences examinées.
L’ANSSI participe au traitement de l’incident, avec une coordination possible au niveau européen.
À ce stade, l’identité des auteurs et leurs motivations ne sont pas établies publiquement.
Il serait donc prématuré d’attribuer l’opération à un État, à un groupe criminel déterminé ou à une organisation particulière.
Le fonctionnement des Drives doit être apprécié magasin par magasin
Pour les consommateurs, la principale question reste la disponibilité du service habituel.
Un Drive dont les installations frigorifiques sont restées opérationnelles peut continuer à préparer les commandes normalement.
À l’inverse, lorsqu’un magasin a perdu une partie de ses marchandises fraîches ou surgelées, l’assortiment disponible peut évoluer pendant le réapprovisionnement.
La situation dépend de l’organisation locale du stock et de la nature des installations concernées.
Les clients des magasins U peuvent notamment retrouver les modalités de préparation, de substitution et de retrait dans notre guide du fonctionnement de Courses U Drive.
La bonne méthode consiste à consulter le catalogue du magasin choisi et à suivre ses éventuelles communications.
Une fermeture temporaire de rayon ne doit pas être interprétée automatiquement comme la fermeture du Drive entier.
Cette cyberattaque montre surtout que la continuité de service des courses alimentaires dépend désormais de plusieurs systèmes : préparation logistique, informatique commerciale, réseau de livraison et équipements de conservation.
Informations pratiques
Événement : cyberattaque visant les installations frigorifiques de supermarchés français.
Date de l’incident : nuit du 11 au 12 octobre 2026.
Enseignes concernées : Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc et Monoprix.
Bilan communiqué le 12 octobre : au moins 300 magasins Intermarché/Netto, moins de 100 magasins U, 80 Carrefour, environ 30 Monoprix et plusieurs E.Leclerc.
Type d’attaque : manipulation à distance des systèmes de régulation frigorifique, notamment des fonctions de dégivrage.
Conséquences confirmées : hausse anormale des températures et élimination de produits alimentaires concernés.
Fournisseur d’équipements cité : Danfoss.
Autorités mobilisées : parquet de Paris, Office anticybercriminalité et ANSSI.
Impact précis sur les Drives : non chiffré au niveau national.
Liste des Drives touchés : non publiée.
Adresses, téléphones, horaires, GPS et pistes : variables selon les établissements ; aucune liste nationale complète des points de retrait affectés n’est disponible.
