Retrouvez tous nos conseils dans notre rubrique Pratique & Administratif.
Ce dossier prolonge notre article sur la cyberattaque qui a touché les rayons frais de plusieurs supermarchés français, dont Leclerc, en s’intéressant cette fois à son ampleur réelle, qui semble dépasser largement le seul territoire national.
Des centaines de magasins touchés en quelques heures
Les premières estimations évoquaient environ 150 magasins Intermarché concernés dans la nuit du 11 au 12 octobre 2026. D’autres décomptes, publiés dans les jours suivants, ont fait grimper ce chiffre à près de 300 points de vente, en intégrant également les magasins Netto, rattachés au même groupement. Coopérative U, Carrefour, Monoprix et E.Leclerc ont également signalé des magasins affectés, ce qui confirme que l’incident ne visait pas une seule enseigne en particulier, mais bien une technologie partagée par une grande partie du secteur.
Une attaque qui viserait aussi d’autres pays européens
Selon des informations relayées notamment par l’agence Reuters, plusieurs pays voisins de la France pourraient avoir été concernés par le même type d’intrusion sur des équipements de réfrigération industrielle. À ce stade, aucun décompte consolidé à l’échelle européenne n’a été publié, et les autorités de chaque pays semblent encore en train d’évaluer l’ampleur exacte des dégâts sur leur propre territoire.
Cette dimension internationale change la nature de l’événement : il ne s’agit plus d’un incident isolé propre à un distributeur français, mais potentiellement d’une campagne coordonnée visant un type d’équipement utilisé dans toute l’Europe.
Pourquoi un même fournisseur peut toucher des enseignes concurrentes
Ce qui frappe dans cette affaire, c’est que des enseignes habituellement concurrentes se retrouvent exposées au même problème, simplement parce qu’elles utilisent les équipements des mêmes fabricants industriels. Cette situation illustre un phénomène courant en cybersécurité, celui du risque fournisseur : une vulnérabilité chez un seul équipementier peut, en théorie, fragiliser en même temps des dizaines d’entreprises qui n’ont, elles, aucun lien direct entre elles.
- Intermarché et Netto : entre 150 et près de 300 magasins selon les sources
- Coopérative U, Carrefour, Monoprix : des magasins également touchés, sans chiffre précis communiqué
- E.Leclerc : au moins un magasin, dans le Tarn, avec rupture complète de la chaîne du froid
- Europe : plusieurs pays potentiellement concernés, selon des sources internationales
Un bilan encore amené à évoluer
Les chiffres cités dans les premiers jours après l’incident restent provisoires. Il n’est pas rare, dans ce type d’affaire, que le nombre réel de structures touchées continue d’augmenter au fil des signalements, certains magasins ne détectant le problème que plusieurs jours après les faits, une fois les produits concernés repérés lors d’un contrôle de routine.
Comment les autorités européennes pourraient réagir
Lorsqu’un incident de cybersécurité touche simultanément plusieurs pays membres, les agences nationales compétentes (l’équivalent, dans chaque pays, de l’ANSSI en France) échangent habituellement des informations techniques afin d’identifier une signature commune à l’attaque et, si possible, son origine. Ce type de coopération transfrontalière est devenu courant depuis plusieurs années pour les incidents visant des infrastructures considérées comme sensibles, même lorsqu’il s’agit, comme ici, d’un secteur aussi quotidien que la grande distribution.
Pour les consommateurs européens, la dimension internationale de cette affaire ne change rien aux réflexes de prudence recommandés : elle confirme simplement que la vulnérabilité touchée est largement répandue, bien au-delà d’un seul distributeur ou d’un seul pays.