Cyberattaque dans les supermarchés : quand le froid devient une cible
Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris le contrôle à distance des régulateurs de froid connectés de nombreux supermarchés français. Les consignes de température ont été modifiées, parfois de plusieurs dizaines de degrés, et dans certains magasins les alarmes ont été neutralisées. Au petit matin, les équipes ont découvert des rayons frais et surgelés hors d’usage.
Ce que l’on sait
Intermarché : environ 150 magasins touchés, selon une source professionnelle.
Coopérative U : plusieurs magasins concernés. Son président a qualifié l’attaque d’inédite et d’inacceptable.
D’autres enseignes, dont Carrefour Market et Monoprix, seraient également touchées selon des témoignages de salariés, sans confirmation officielle à ce stade.
Les conséquences : produits détruits, rayons fermés pendant plusieurs jours et des pertes évaluées, selon les premières estimations internes, jusqu’à plusieurs centaines de milliers d’euros par magasin.
Une enquête doit désormais établir l’origine précise de l’attaque.
Le vrai sujet : les équipements connectés
L’attaque n’a visé ni les caisses ni les données clients, mais des équipements techniques reliés à Internet pour être pilotés et maintenus à distance. Froid, climatisation, contrôle d’accès, vidéosurveillance, imprimantes : ces objets connectés sont souvent installés par des prestataires, rarement mis à jour et absents des inventaires de sécurité. Ils deviennent des portes d’entrée idéales.
Toutes les entreprises sont concernées
Une PME, un cabinet médical ou une collectivité possèdent eux aussi des équipements pilotés à distance. Un accès de télémaintenance mal protégé suffit à provoquer un arrêt d’activité, une perte de marchandises ou une fuite de données. Et le risque est double : lorsque le système d’alerte est lui-même neutralisé, personne n’est prévenu à temps.
Les bons réflexes
Inventoriez tous vos équipements connectés et les accès de télémaintenance de vos prestataires.
Isolez ces équipements dans un réseau séparé, derrière un pare-feu.
Sécurisez les accès distants : VPN, authentification forte, accès ouverts uniquement le temps de l’intervention.
Mettez à jour les équipements et changez systématiquement les mots de passe par défaut.
Doublez vos alertes critiques par un canal indépendant, comme une supervision externe ou des alertes SMS.
Uptosale vous accompagne
Audit de votre réseau, segmentation, pare-feu Fortinet et supervision en temps réel de vos accès : nous vous aidons à identifier et à fermer ces portes d’entrée avant qu’elles ne soient exploitées. Découvrez notre offre cybersécurité et nos expertises.
Faites le point sur la sécurité de vos équipements : 04 23 36 10 05 ou info@uptosale.fr.
