Lundi 12 octobre 2026, dans des centaines de supermarchés français, les équipes qui ouvrent le magasin découvrent des congélateurs tièdes, des vitrines réfrigérées chaudes, des chambres froides en surchauffe. Les viandes, produits laitiers, surgelés : tous les rayons partent à la poubelle. Pour un gérant, il n'y a pas grand-chose de pire. La perte de marchandise, les rayons vides face aux clients, les équipes mobilisées pour trier et nettoyer, les questions de l'assurance, et cet immense sentiment d'injustice.

Cet article revient sur ce qui s'est passé, sur ce que chacun peut vérifier dans son propre magasin, et sur la manière dont nous concevons une surveillance du froid sécurisée.

Ce qui s'est passé

Dans la nuit du 11 au 12 octobre, des attaquants ont pris le contrôle à distance des régulateurs qui pilotent les installations frigorifiques de nombreux magasins. Ils ont déclenché des dégivrages forcés et fait monter les températures parfois jusqu'à 50 °C, pendant environ six heures (selon le groupe Les Mousquetaires).

Le ministre français de l'Économie a fait état d'environ 700 magasins touchés. Plusieurs enseignes sont concernées : Intermarché et Netto, Coopérative U, Carrefour, Monoprix, E.Leclerc. Le parquet de Paris signale aussi des départs de feu.

Les pertes varient fortement selon la taille du magasin. Le président de Coopérative U les estime à quelques dizaines de milliers d'euros pour un petit magasin et jusqu'à 200 000 euros pour un hypermarché.

À ce jour, l'attaque n'a pas été revendiquée et ses auteurs ne sont pas identifiés. Une enquête judiciaire est en cours.

Pourquoi c'était possible

L'attaque n'a pas visé les caisses ni les données des clients, mais les équipements qui gèrent le froid. Trois éléments reviennent dans toutes les analyses.

Des interfaces accessibles depuis Internet. Pour faciliter la maintenance à distance, les interfaces de gestion de certains régulateurs étaient joignables directement depuis Internet. Elles étaient donc à portée de n'importe qui, pas seulement du frigoriste.

Du matériel qui ne reçoit plus de mises à jour. Selon le fabricant, la majorité des équipements touchés étaient des modèles anciens, en fin de vie, pour lesquels plus aucun correctif de sécurité n'est publié. Les autres tournaient avec un logiciel qui n'avait pas été mis à jour.

Des accès de maintenance peu protégés. Les spécialistes pointent des protections faibles, comme des identifiants par défaut jamais modifiés.

Plusieurs experts ont qualifié l'attaque de peu sophistiquée. C'est précisément ce qui inquiète : elle peut être reproduite. Et ce type de régulateur connecté équipe des magasins bien au-delà de la France.

Que faire si votre magasin utilise ce type d'équipement

Inutile de céder à la panique, et inutile d'agir seul. Ces questions se traitent avec votre frigoriste et, le cas échéant, avec votre franchiseur. Voici ce qu'il est raisonnable de vérifier.

  1. Savoir ce que vous avez. Demandez à votre frigoriste la marque et le modèle de votre régulateur, la version de son logiciel, et s'il reçoit encore des mises à jour de sécurité.
  2. Savoir qui y accède, et comment. L'interface est-elle joignable depuis Internet ? Par quel chemin votre mainteneur se connecte-t-il à distance ?
  3. Si le matériel n'est plus supporté, prévoir son remplacement. L'autorité française de cybersécurité est claire : une simple réinitialisation ne suffit pas, l'appareil reste vulnérable et risque d'être compromis à nouveau.
  4. En attendant, l'isoler. Aucune exposition directe sur Internet. Un accès à distance uniquement par une connexion sécurisée (VPN) avec double authentification, réservé à des adresses connues.
  5. Changer les mots de passe par défaut, sur tous les équipements connectés du magasin.

Remplacer ou isoler : il n'y a pas de troisième voie pour un équipement qui ne sera plus jamais corrigé.

Le point aveugle

Un détail de cette attaque mérite qu'on s'y arrête. Le système compromis était aussi celui qui était censé surveiller les températures et donner l'alerte.

Résultat : six heures de surchauffe, découvertes à l'ouverture.

C'est un principe ancien en sécurité : on ne demande pas à un système de se surveiller lui-même. Un témoin indépendant, qui mesure de son côté et alerte par son propre canal, continue de fonctionner même quand l'installation surveillée est compromise.

Notre approche : séparer par conception

C'est le choix que nous avons fait chez Enthalpic. Nos capteurs sont autonomes : ils fonctionnent sur batterie et communiquent par leur propre réseau cellulaire. Ils ne se connectent ni au réseau du magasin, ni au régulateur, ni au groupe de froid.

Ils sont en lecture seule. Ils ne peuvent pas modifier une consigne, lancer un dégivrage ou changer un réglage. Il n'existe tout simplement aucun chemin qui permettrait de le faire à travers eux. Leur rôle est de mesurer, d'assurer un monitoring continu des températures, d'envoyer des alertes par SMS, et d'analyser les cycles du groupe de froid pour repérer les dérives et les irrégularités avant qu'elles ne deviennent des pannes.

Dans une situation comme celle du 12 octobre, la montée en température aurait été signalée pendant la nuit, et non découverte à l'ouverture.

Soyons clairs sur ce que nous proposons. Nos capteurs n'offrent pas toutes les fonctions d'un système de régulation connecté : ils ne pilotent rien, ne programment pas les dégivrages et ne remplacent pas la régulation locale de l'installation.

Selon les besoins, ils jouent l'un de deux rôles. Pour certains magasins, ils remplacent la supervision à distance (suivi des températures, alertes, historique) pour une fraction du coût. Pour d'autres, qui doivent piloter leur installation à distance, ils viennent en complément, pour un coût négligeable, comme témoin indépendant. La priorité reste alors de bien sécuriser le système de régulation.

C'est une couche de protection parmi d'autres : utile pour certains, insuffisante à elle seule pour d'autres.

En conclusion

Cette attaque a coûté cher, en marchandises, en temps et en nerfs, à des centaines d'équipes qui n'y étaient pour rien. Elle rappelle que le froid, longtemps considéré comme une affaire purement technique, est devenu une question de sécurité.

Il n'existe pas de solution unique. Il y a des gestes simples à vérifier dès maintenant, du matériel ancien à remplacer, et l'intérêt de ne pas confier la surveillance au seul système que l'on cherche à protéger.

Si vous souhaitez en parler, nous sommes à votre écoute.

Sources