Cyberattaque du froid en magasin

Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris la main sur des régulateurs de froid connectés : des rayons frais et surgelés entiers ont été détruits en France.

FLASHCyber · 30/10/2026 · 3 min de lecture

Ce n’est pas un rançongiciel classique, mais l’effet est le même : une activité à l’arrêt et des stocks perdus. En octobre 2026, une attaque visant les équipements de froid d’un fabricant a touché des supermarchés en France. Pour toute PME, la leçon est double : le risque vient aussi des fournisseurs, et la perte d’exploitation se prépare avant.

Rayon surgelés d'un supermarché vide - cyberattaque - Decaux Assurances

L’essentiel en 20 secondes

Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris le contrôle à distance de régulateurs de froid connectés du fabricant danois Danfoss, selon la presse spécialisée. Des consignes de température ont été modifiées, et des rayons frais et surgelés ont dû être détruits dans des magasins de plusieurs enseignes, dont Intermarché et U. Les pertes pourraient atteindre plusieurs centaines de milliers d’euros par magasin, selon les premières estimations. Rappel : l’indemnisation d’une cyberattaque suppose une plainte sous 72 heures.

Les 3 leçons pour les PME

Le risque vient du fournisseurL’attaque ne visait pas directement les magasins, mais un équipement connecté installé chez eux. Vos prestataires informatiques et objets connectés font partie de votre surface d’attaque.

Le dommage est physiqueStocks détruits, rayons fermés plusieurs jours : une cyberattaque peut provoquer des pertes matérielles et une baisse de chiffre d’affaires, pas seulement une fuite de données.

Le délai compteSelon LeMagIT, l’incident s’inscrit dans une semaine « violente » : la même semaine, d’autres organisations françaises ont signalé des incidents. Réagir vite limite les pertes.

Ce que dit la loi — Article L.12-10-1 du Code des assurances, créé par l’article 5 de la loi n° 2023-22 du 24 janvier 2023 d’orientation et de programmation du ministère de l’Intérieur, en vigueur depuis le 24 avril 2023 : le versement d’une indemnité d’assurance couvrant les pertes et dommages causés par une atteinte à un système de traitement automatisé de données est subordonné au dépôt d’une plainte de la victime au plus tard 72 heures après la connaissance de l’atteinte. Le texte s’applique aux personnes morales et aux personnes physiques dans le cadre de leur activité professionnelle.

Qui est concerné ?

Commerces et grande distributionPME industrielles et agroalimentairesRestaurants et métiers de boucheToute entreprise avec des équipements connectés

Chambres froides, alarmes, caisses, machines pilotées à distance : de nombreuses petites entreprises dépendent d’équipements connectés gérés par un tiers. Une coupure de quelques heures suffit à détruire un stock ou à arrêter la production. C’est précisément le rôle de la garantie perte d’exploitation d’un contrat cyber, quand elle est prévue.

Ce qu’il faut faire, en 3 étapes

Cartographier vos équipements connectés : listez les systèmes pilotés à distance et les prestataires qui y ont accès ; demandez les mises à jour de sécurité.
Préparer votre plan de réaction : contacts d’urgence, coupure des accès distants, procédure de plainte sous 72 heures auprès de la police, de la gendarmerie ou du parquet.
Relire votre contrat cyber : vérifiez la perte d’exploitation, les dommages matériels consécutifs et les attaques via un fournisseur. En cas de sinistre, c’est votre assureur qui gère et indemnise ; nous vous accompagnons.

3 questions express

Une assurance multirisque couvre-t-elle une cyberattaque ?

Souvent de façon limitée, voire pas du tout. Les conséquences d’une cyberattaque relèvent en général d’un contrat cyber dédié.

Les 72 heures courent à partir de quand ?

À partir du moment où la victime a connaissance de l’atteinte, selon l’article L.12-10-1 du Code des assurances.

Une petite entreprise est-elle vraiment visée ?

Oui. Cette attaque montre que les PME peuvent être touchées par ricochet, via un fournisseur ou un équipement connecté.

Votre activité dépend d’équipements connectés ?Nous analysons votre exposition et interrogeons nos partenaires assureurs sur la perte d’exploitation cyber.
Étudier mon assurance cyber →

📘 Pour aller plus loin : Petite entreprise victime de ransomware : la perte d’exploitation cyber expliquée

Sources : Je bosse en grande distribution (12 octobre 2026), Quartz (12 octobre 2026), LeMagIT, Cyberhebdo du 16 octobre 2026, dcod.ch (20 octobre 2026), Code des assurances, article L.12-10-1 et loi n° 2023-22 du 24 janvier 2023 (Légifrance). Decaux Assurances, courtier indépendant immatriculé à l’ORIAS n° 20005730, Neuilly-sur-Seine.

Decaux Assurances

Courtier en assurance des entreprises

Publié par Decaux Assurances le 30/10/2026

N’hésitez pas à solliciter Decaux Assurances pour une étude personnalisée sans frais. Nous étudions votre assurance cyber et votre multirisque professionnelle. Courtier indépendant immatriculé à l’ORIAS (n° 20005730) et installé à Neuilly-sur-Seine.