En bref
- Des centaines de supermarchés touchés mi-octobre
- L’Anssi dénonce des protections trop faibles
- Le risque concerne aussi le secteur de la santé
Autour du 12 octobre, l’attaque n’a pas seulement bloqué des machines. Elle a aussi forcé des distributeurs à jeter une grande quantité d’aliments, après une hausse de température provoquée à distance sur des installations frigorifiques dans des centaines de supermarchés français.
Ce point compte, parce qu’on pense souvent à la cybersécurité comme à un problème de données. Là, l’effet a été immédiatement physique. Des équipements frigorifiques ont été pris en main à distance, avec des pertes de produits frais à la clé.
Des pertes bien réelles dans les rayons
Mi-octobre 2026, la France a donc vu une cyberattaque viser des frigos de supermarchés à grande échelle. Les attaquants ont modifié le fonctionnement des installations, faisant monter la température jusqu’à rendre une partie des marchandises impropres à la vente.
L’affaire montre un basculement assez net. Quand un système industriel est connecté sans garde-fous, la panne ne reste pas dans l’écran d’un technicien. Elle finit dans les rayons, puis dans les déchets.
L’Anssi écarte la piste la plus commentée
Entendu le 21 octobre 2026 devant la commission des Affaires étrangères et de la Défense du Sénat, Vincent Strubel, directeur de l’Anssi, a expliqué avoir vu circuler plusieurs analyses attribuant l’attaque à des failles rendues publiques par des chercheurs en cybersécurité au cours des deux années précédentes.
Mais l’analyse de l’Anssi va ailleurs. Selon Vincent Strubel, ce ne sont pas ces vulnérabilités qui ont été exploitées dans ce cas précis.
Les erreurs pointées sont très basiques
Le responsable de l’agence parle plutôt de défauts de sécurisation élémentaires. Il cite notamment l’exposition directe sur internet de ces équipements, leur administration sans protection particulière et des mots de passe faibles.
Là est le contraste. On pouvait imaginer une attaque sophistiquée s’appuyant sur une faille très technique. D’après l’Anssi, le problème tient surtout à des règles de base non respectées.
Depuis 2014, l’agence publie pourtant un guide régulièrement mis à jour sur la sécurisation des systèmes industriels. Sa première recommandation, a rappelé Vincent Strubel, consiste justement à ne pas connecter directement ces systèmes à internet.
Un problème sans contrainte, et pas limité aux magasins
Vincent Strubel a aussi reconnu que l’Anssi n’a pas les moyens de contraindre les supermarchés dans le déploiement de leurs frigos. En gros, l’agence alerte, recommande, publie des guides, mais l’application repose ensuite sur les acteurs concernés.
Et le sujet dépasse la grande distribution. Le directeur de l’Anssi a rappelé que des installations comparables existent dans d’autres secteurs, en particulier la santé, des laboratoires de recherche jusqu’aux pharmacies qui stockent des vaccins.
L’agence indique avoir mené un travail très rapide avec les acteurs de la santé pour vérifier que ces frigos, parfois utilisés pour conserver des produits dangereux ou indispensables, étaient bien protégés. À moyen terme, c’est sans doute le vrai signal de cette affaire, ces équipements discrets sont devenus des points d’entrée très concrets.
