La panne qui a vidé les rayons frais : ce que révèle la cyberattaque chez Leclerc

Retrouvez tous nos conseils dans notre rubrique Pratique & Administratif.

Dans la nuit du 11 au 12 octobre 2026, plusieurs centaines de supermarchés français ont connu un incident inhabituel : leurs installations frigorifiques se sont mises à dérégler toutes seules, au point de rendre invendables des tonnes de produits frais. Derrière cette panne en apparence technique se cache en réalité une cyberattaque d’ampleur, qui touche directement le quotidien des consommateurs, bien au-delà des rayons concernés.

Des pirates ont pris le contrôle à distance des frigos

Selon les informations rassemblées par plusieurs médias spécialisés, des pirates informatiques ont réussi à modifier à distance les paramètres de température des régulateurs frigorifiques utilisés par de nombreuses enseignes de la grande distribution. Les appareils du fabricant danois Danfoss, modèle AK-SM 800A, sont au cœur des soupçons, une vulnérabilité ayant été présentée publiquement par des chercheurs en sécurité dès le mois d’août 2026. Des régulateurs d’une autre marque, Dixell, pourraient également être concernés, selon des informations qui restent à confirmer.

Les enseignes Intermarché et Netto figurent parmi les plus touchées, avec des estimations allant de 150 à près de 300 points de vente selon les sources. Coopérative U, Carrefour, Monoprix et E.Leclerc comptent également des magasins affectés.

Un magasin Leclerc du Tarn a dû jeter toute sa marchandise

Dans le Tarn, un magasin E.Leclerc a subi une rupture complète de sa chaîne du froid, alors même qu’il utilisait des régulateurs d’un autre fabricant que Danfoss. Selon France 3 Occitanie, l’établissement a dû se résoudre à jeter l’intégralité de sa marchandise fraîche et surgelée pour des raisons de sécurité sanitaire. La direction du magasin a indiqué que la situation avait depuis été maîtrisée, sans détailler le coût exact de cette perte.

Ce cas illustre un point important : même les enseignes qui ne dépendent pas directement de Danfoss peuvent être exposées, soit par le biais d’un prestataire commun, soit par un effet de contagion sur l’ensemble de la chaîne d’approvisionnement en froid industriel.

Pourquoi cet incident dépasse le simple cadre technique

Ce type d’attaque, dite sur les systèmes OT (technologies opérationnelles), vise des équipements physiques connectés plutôt que des serveurs informatiques classiques. Elle rappelle que la sécurité numérique ne concerne plus seulement les données, mais aussi des infrastructures très concrètes : le froid alimentaire, la logistique, voire la sécurité sanitaire des produits que les consommateurs achètent chaque semaine.

Pour les clients, les conséquences peuvent se traduire de plusieurs manières :

Des rayons frais temporairement vides ou restreints dans certains magasins
Des produits retirés de la vente par précaution sanitaire
Une vigilance accrue recommandée sur les dates limites de consommation des produits achetés autour du 11 et 12 octobre

Une vague qui dépasserait les frontières françaises

Plusieurs observateurs, dont l’agence Reuters, évoquent la possibilité que d’autres pays européens aient également été touchés par ce type d’intrusion sur des équipements de réfrigération industrielle. Le bilan complet de cette vague reste, à ce stade, encore incertain et pourrait continuer d’évoluer dans les prochains jours.

Comment les enseignes ont réagi dans l’urgence

Face à ce type d’incident, les équipes techniques des enseignes concernées n’ont souvent qu’une seule solution immédiate : couper manuellement l’accès distant aux régulateurs touchés, le temps de reprendre le contrôle physique des installations, magasin par magasin. Cette opération peut prendre plusieurs heures selon le nombre de points de vente concernés, ce qui explique pourquoi certains magasins n’ont constaté le problème que tardivement, une fois la marchandise déjà compromise.

Dans l’intervalle, les équipes en magasin doivent évaluer, produit par produit, ce qui reste consommable et ce qui doit être retiré de la vente, une opération longue et coûteuse qui explique l’ampleur des pertes signalées par certains établissements.

Ce qu’il faut retenir

Cet épisode marque l’un des exemples les plus concrets, en France, d’une cyberattaque touchant directement la chaîne alimentaire plutôt que de simples bases de données. Il relance aussi la question de la sécurisation des objets connectés utilisés dans l’industrie et la distribution, un secteur où les mises à jour de sécurité sont souvent plus lentes à déployer que dans l’informatique classique.

Pour les consommateurs, le réflexe le plus simple reste de vérifier les informations affichées en magasin et, en cas de doute sur un produit déjà acheté, de contacter le service client de l’enseigne concernée plutôt que de consommer le produit par précaution. Les articles complémentaires de ce dossier détaillent, plus en profondeur, le mécanisme technique de l’attaque, son extension possible à d’autres pays européens, ainsi que les droits concrets des consommateurs et les bons réflexes à adopter dans les jours qui suivent ce type d’incident.