Depuis octobre, des pirates prennent à distance le contrôle des groupes froids de supermarchés européens et font chauffer frigos et congélateurs jusqu’à 50 °C : d’abord en France, puis le 2 novembre en Belgique, au Luxembourg, en Suède, en Irlande, en Estonie et en Finlande. Le 5 novembre, le Kremlin a jugé « absolument absurdes » les accusations visant la Russie. Aucun frigo de cuisine n’est concerné, mais la faille exploitée est celle qui guette aussi caméras et box domotiques.
- Nuit du 11 au 12 octobre 2026 : environ 300 magasins Intermarché et Netto touchés en France, selon le groupement Les Mousquetaires.
- 2 novembre : nouvelle vague chez Delhaize, Carrefour, Intermarché, Spar, IKEA, SuperValu et Coop.
- Revendications prêtées à deux groupes prorusses ; démenti du Kremlin le 5 novembre ; aucune attribution officielle d’un État européen.
- Chez soi : mot de passe par défaut changé, mises à jour, réseau séparé pour les objets connectés.
Plan de l'article
Que s’est-il passé en France en octobre ? #
Dans la nuit du dimanche 11 au lundi 12 octobre 2026, les installations de froid de centaines de supermarchés français ont été piratées. Les équipes ont découvert le problème à l’ouverture. Intermarché est l’enseigne la plus touchée : le groupement Les Mousquetaires parle d’environ 300 magasins Intermarché et Netto. Coopérative U a aussi été visée, avec « moins d’une centaine » de magasins selon BFMTV, repris par le Journal du Geek.
Le mode opératoire est simple et redoutable. Les pirates ont visé d’anciennes versions du logiciel de régulation du fabricant danois Danfoss et déclenché à distance un dégivrage continu, avec une consigne fixée à 50 °C. Les meubles frigorifiques ont chauffé au lieu de refroidir : produits frais et surgelés ont été jetés. Les Mousquetaires évoquent des dégâts de plusieurs millions d’euros. Selon le Journal du Geek, l’ANSSI a identifié une faille et a pris contact avec l’éditeur.
À lire Les micros espions GSM en 2025 : performants, discrets et à distance
Quels pays et quelles enseignes ont été touchés le 2 novembre ? #
Le lundi 2 novembre, une deuxième vague a frappé plusieurs pays européens. Delhaize a fait état de plusieurs dizaines de magasins en Belgique et au Luxembourg. Carrefour Belgique a compté 15 magasins et parle d’un impact « extrêmement limité ». Intermarché Belgique cite 15 magasins sur 153, Colruyt cinq magasins Spar. IKEA signale son magasin de Mons.
Hors Belgique, SuperValu a vu la réfrigération de 13 magasins irlandais perturbée et Coop six magasins en Suède, selon NBC News. Des incidents sont aussi rapportés en Finlande et en Estonie. Le patron de Sabcobel, qui gère le froid de Delhaize, a expliqué à l’agence Belga que les évaporateurs avaient été basculés en mode dégivrage, comme en France.
Le même jour, en France, des chambres froides contenant des stocks issus de dons du sang ont été visées via un prestataire frigorifique de l’Établissement français du sang, sans impact sanitaire identifié à ce stade, selon l’AFP.
Qui est derrière ces attaques ? #
Les premiers jours, personne n’a revendiqué. Selon l’AFP le 5 novembre, la presse spécialisée rapporte ensuite des revendications de deux groupes de hackers prorusses, NoName057(16) et Z-Pentest, déjà connus pour d’autres opérations en Europe.
À lire Caméras espion WiFi : objets du quotidien pour une surveillance discrète
Interrogé jeudi 5 novembre, le porte-parole du Kremlin, Dmitri Peskov, a jugé que de telles accusations seraient « absolument absurdes » et ne reposeraient « sur aucun argument ni aucune preuve ». Aucun État européen n’a rendu publique une attribution officielle. Les faits techniques sont donc bien mieux établis que l’identité des auteurs.
Le chercheur suédois Fredrik Blix (Visente AB), cité par CNBC, rappelle que ces boîtiers de contrôle sont directement exposés sur internet. Un correctif avait été publié en août, mais des milliers d’appareils n’ont jamais été mis à jour, et les plus anciens ne peuvent pas l’être.
Votre frigo connecté est-il menacé ? #
Pas de panique : cette vague vise des automates professionnels de magasins, pas l’électroménager des particuliers. Aucun réfrigérateur domestique piraté n’a été signalé dans ces incidents.
La leçon vaut pourtant pour la maison. Ce qui a fait tomber les magasins, c’est un appareil joignable depuis internet, un logiciel ancien jamais mis à jour et un accès mal protégé. Une caméra IP, une box domotique, une alarme ou un frigo connecté réunissent souvent les mêmes ingrédients. Notre dossier sur les caméras Wi-Fi cachées dans les objets du quotidien montre à quel point ces appareils se fondent dans le décor.
À lire Traceur GPS longue distance : technologie satellite pour un suivi illimité
Quels gestes recommande Cybermalveillance.gouv.fr ? #
Le dispositif national d’assistance aux victimes publie dix conseils pour les objets connectés. Les plus utiles face à ce type d’attaque tiennent en quelques minutes.
| Geste | Objets concernés | Risque évité |
|---|---|---|
| Changer le mot de passe par défaut dès la première utilisation, avec un mot de passe long et complexe | Caméra IP, box domotique, alarme | Codes d’origine faibles ou publiquement connus |
| Installer les mises à jour de sécurité de l’objet et de son application dès leur sortie | Tous, y compris le frigo connecté | Prise de contrôle par une faille connue |
| Sécuriser le Wi-Fi : mot de passe solide et chiffrement WPA2 | Tous les objets en Wi-Fi | Piratage et contrôle à distance |
| Placer les objets sur un réseau distinct quand c’est possible | Frigo, enceinte, ampoules, prises | Rebond vers les ordinateurs du foyer |
| Limiter l’appairage aux seuls appareils nécessaires | Jouets, électroménager | Accès en chaîne d’un objet à l’autre |
| Éteindre les objets inutilisés, réinitialiser avant de vendre | Tous | Exposition inutile, fuite de données |
Cybermalveillance.gouv.fr donne un exemple parlant : la poupée connectée de l’enfant n’a pas forcément besoin de dialoguer avec le réfrigérateur connecté. Elle conseille aussi de se renseigner sur la sécurité d’un objet avant l’achat. Pour aller plus loin, relisez les bons réflexes pour protéger sa maison connectée.
Comment vérifier ses appareils en dix minutes ? #
Faites le tour du logement et listez chaque objet relié à internet : caméras, alarme, thermostat, enceintes, électroménager. Pour chacun, ouvrez l’application et regardez trois choses : le mot de passe est-il encore celui d’origine, une mise à jour attend-elle, et qui a accès au compte ?
Un appareil que le fabricant ne met plus à jour mérite une vraie réflexion. C’est exactement le profil des automates anciens visés dans les supermarchés : on peut le débrancher d’internet, l’isoler sur un réseau à part ou le remplacer.
À lire Comment détecter un traceur GPS caché pour éviter l’espionnage
Questions fréquentes #
Les frigos des particuliers ont-ils été piratés ?
La Russie est-elle responsable des attaques ?
Quel est le premier geste pour protéger ses objets connectés ?
- Deux vagues : le 12 octobre en France, le 2 novembre dans six autres pays européens.
- Méthode : dégivrage forcé à distance, consigne à 50 °C, sur des automates anciens exposés sur internet.
- Auteurs non établis officiellement ; le Kremlin dément.
- À la maison : mot de passe par défaut changé, mises à jour, réseau séparé.
Sources : Boursorama / AFP, RTBF, CNBC, NBC News, Journal du Geek, IT-Connect, Cybermalveillance.gouv.fr.
