Des attaquants ont déclenché à distance le cycle de dégivrage des contrôleurs de froid de plusieurs enseignes de supermarchés français, faisant grimper les températures de stockage, comme BleepingComputer a rapporté le 12 octobre 2026. Selon ce média, il s'agirait de contrôleurs Danfoss fonctionnant avec d'anciennes versions du logiciel de contrôle Danfoss. L'attaque a commencé dans la nuit d'un dimanche, sans que le texte indique de date précise. L'article indique qu'aucune information n'est disponible sur la manière dont les contrôleurs ont été compromis et n'identifie pas les auteurs de l'attaque.
Ampleur et victimes nommées
BleepingComputer cite des « médias français » non nommés pour un chiffre de 250 à 350 magasins touchés et pour « des pertes financières importantes et du gaspillage alimentaire ». L'article ne donne aucun montant. Ces chiffres reposent donc sur ce seul récit de seconde main.
Deux victimes sont identifiées par des responsables cités dans l'article :
- Coopérative U : le président Dominique Schelcher a confirmé que, depuis la veille au soir, une cyberattaque touchait les systèmes de réfrigération de plusieurs magasins du réseau U. Selon BleepingComputer, il a indiqué que le personnel travaillait avec des spécialistes de la réfrigération et qu'une enquête serait menée. Il a qualifié de sans précédent et d'inacceptable le fait de viser des équipements de conservation alimentaire.
- Leclerc : le commissaire européen à l'agriculture et à l'alimentation, Christophe Hansen, a condamné l'attaque et cité Leclerc parmi les victimes, selon BleepingComputer.
La liste de victimes figurant en début d'article cite aussi Intermarché, Carrefour Market, Monoprix et Super U, sans les rattacher à une déclaration précise.
Le parquet de Paris ouvre une enquête
Le parquet de Paris a indiqué à l'AFP avoir ouvert une enquête sur une « cyberattaque de grande ampleur » visant les réfrigérateurs de plusieurs grandes enseignes françaises de distribution alimentaire, selon BleepingComputer. Les objectifs affichés sont d'identifier les victimes et d'établir le lien avec les pertes alimentaires signalées ainsi qu'avec « le déclenchement d'incendies ».
La plateforme Danfoss et la CVE-2025-41450
BleepingComputer relève que la plateforme Danfoss AK-SM 8xxA sert à gérer les systèmes de réfrigération et de HVAC dans la distribution alimentaire. L'article ne précise pas quel produit ni quelle version logicielle ont été touchés dans ces attaques, et il ne rattache pas l'incident à une vulnérabilité précise.
La fiche NVD de CVE-2025-41450 décrit une faille d'authentification inappropriée dans la série Danfoss AK-SM 8xxA, touchant les versions antérieures à la 4.2. Elle est classée CWE-305 (Authentication Bypass by Primary Weakness). En tant que CNA, Danfoss a fourni le vecteur CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:H, qui correspond à un score CVSS de 8,2. NVD n'a pas publié son propre score de base et indique que la fiche n'est pas programmée pour un enrichissement. L'entrée a été publiée le 8 mai 2025 et modifiée pour la dernière fois le 17 juin 2026. Sa seule référence citée est l'avis Danfoss DSA-2025-03-01.
BleepingComputer qualifie la faille de gravité élevée, en citant un avertissement de la CISA de mai 2025. Ni l'article ni la NVD n'indiquent que la CVE-2025-41450 ait été utilisée contre les distributeurs français.
Les exploitants d'unités AK-SM 8xxA peuvent comparer la version de leur logiciel au seuil 4.2 indiqué dans la fiche NVD et consulter l'avis Danfoss pour le détail des correctifs.
Incident chez Ahold Delhaize signalé séparément
Ahold Delhaize, l'un des plus grands distributeurs alimentaires au monde, a annoncé lundi avoir mis hors ligne certains systèmes à la suite d'un « incident de cybersécurité », rapporte BleepingComputer. L'article précise qu'à ce stade aucun élément ne permet de relier cet incident à l'attaque sur les systèmes de réfrigération.
