Les frigos de dizaines de supermarchés piratés dans la nuit du 1er au 2 novembre en Belgique, en Suède et dans plusieurs pays européens

Dans la nuit du 1er au 2 novembre 2026, les systèmes de froid de supermarchés ont été déréglés à distance, surtout en **Belgique** (15 Carrefour sur 700, une quarantaine de Delhaize en Belgique et au Luxembourg, une quinzaine d'Intermarché, 5 Colruyt) et en **Suède** (Coop, ICA). La BBC compte six pays, avec l'Irlande, les Pays-Bas et l'Estonie. Le fabricant Sabcobel, qui gère les meubles de Delhaize, parle de cyberattaque. Ahold Delhaize parle d'« incident informatique ». C'est trois semaines après la vague française du 11-12 octobre.

L'analyse

📌 **FAITS**

Dans la nuit du dimanche 1er au lundi 2 novembre 2026, des anomalies thermiques ont frappé les équipements de réfrigération et de congélation de plusieurs chaînes de supermarchés en Belgique, en Suède et au Luxembourg. Chez Carrefour Belgique, 15 enseignes sur 700 ont enregistré une hausse involontaire de température. Des incidents similaires ont touché une quinzaine de magasins Intermarché, cinq magasins Colruyt, plusieurs dizaines de supermarchés Delhaize (environ 40 en Belgique et au Luxembourg selon la BBC), ainsi que le magasin IKEA de Mons vers 3 heures du matin. En Suède, les réseaux Coop et ICA ont également constaté des hausses de température, atteignant 38°C à 50°C dans certains congélateurs (Coop : 6 magasins selon le Guardian via l'AFP, 7 sur 800 selon la BBC). La BBC signale aussi des magasins touchés en Irlande (13 SuperValu), aux Pays-Bas et en Estonie.

📍 **CONTEXTE**

Cet événement survient trois semaines après une cyberattaque similaire survenue en France dans la nuit du 11 au 12 octobre 2026. Ce précédent avait affecté au moins 150 magasins (Leclerc, Intermarché, Super U), provoquant un dégivrage forcé à 50°C et des pertes chiffrées à plusieurs millions d'euros. Vincent Strubel, directeur de l'ANSSI, avait alors pointé des défauts de sécurisation élémentaires sur les meubles frigorifiques de la marque Danfoss.

👥 **ACTEURS**

- **Carrefour Belgique** (via le porte-parole Mich Vergauwen) : confirme l'incident sur 15 magasins avec un impact opérationnel jugé limité.

- **Ahold Delhaize, Intermarché et Colruyt** : constatent des pannes thermiques nocturnes, Ahold Delhaize parlant d'« incident informatique » et son prestataire Sabcobel de cyberattaque, tandis que Colruyt et Intermarché restent prudents sur la cause technique exact.

- **ANSSI (Vincent Strubel)** : avait identifié lors de l'attaque d'octobre des failles de sécurité de base sur des automates frigorifiques connectés.

- **Coop et ICA (Suède)** : confirment des dysfonctionnements majeurs et la destruction obligatoire de denrées alimentaires périmées.

📊 **ENJEUX**

Le piratage distant des systèmes de gestion technique des bâtiments (GTB) permet d'interrompre la chaîne du froid sans intrusion physique. L'enjeu financier réside dans le gaspillage massif de marchandises fraîches et le coût de maintenance d'urgence, tandis que l'enjeu sécuritaire concerne l'isolation des équipements industriels connectés.

🔮 **PERSPECTIVES**

Les enseignes renforcent leurs procédures de contrôle manuel et procèdent à la vérification des accès réseau de leurs automates frigorifiques. La répétition de ces attaques pourrait contraindre les distributeurs et fabricants d'équipements à imposer de nouvelles normes d'isolation réseau pour leurs systèmes de climatisation et de froid.

Contexte

Similaire à la cyberattaque du 12 octobre 2026 ayant visé les frigos Danfoss de 150 supermarchés en France.

Pourquoi c'est important

Cette cyberattaque illustre la vulnérabilité des chaînes logistiques alimentaires face aux piratages d'équipements connectés. En déréglant à distance la température des congélateurs, ces attaques entraînent des pertes matérielles directes et des risques sanitaires pour les consommateurs.

Acteurs clés

Mich Vergauwen — Porte-parole de Carrefour Belgique
Confirme une hausse de température sur 15 magasins et un impact opérationnel limité.
Stephan Moelans — PDG de Sabcobel, qui gère les systèmes de froid de Delhaize
Parle d'une cyberattaque et dit que les unités ont été déconnectées du réseau (BBC, via Belga).
Vincent Strubel — Directeur général de l'ANSSI
A mis en cause des défauts de sécurisation élémentaires lors de l'attaque du 12 octobre.

Chiffres clés

15 sur 700 — Magasins Carrefour Belgique touchés (Carrefour Belgique (Mich Vergauwen) via AFP / Midi Libre)
quelques dizaines — Supermarchés Delhaize touchés (Belgique et Luxembourg), selon l'AFP (Midi Libre (AFP))
environ 40 — Supermarchés Delhaize touchés (Belgique et Luxembourg), selon la BBC (BBC News)
6 — Magasins Coop touchés en Suède, selon le Guardian (via AFP) et la RTBF (Midi Libre (AFP), RTBF)
7 sur 800 — Magasins Coop touchés en Suède, selon la BBC (BBC News)
6 (Belgique, Luxembourg, Suède, Irlande, Pays-Bas, Estonie) — Pays touchés selon la BBC (BBC News)
50 °C — Température maximale relevée en congélateur (Le Figaro, BBC News)
au moins 150 — Magasins touchés en France lors de la vague d'octobre (Midi Libre, Le Figaro (presse, pas de bilan officiel sur la carte))

Et ensuite

Scénario Tendanciel : Multiplication des piratages ciblant la gestion technique des bâtiments industriels sans hausse immédiate de la cybersécurité. Scénario de Rupture : Obligation réglementaire européenne d'isoler hermétiquement les automates frigorifiques des réseaux internet distants.

Questions fréquentes

Quels pays et enseignes ont été touchés dans la nuit du 1er au 2 novembre 2026 ?

La Belgique et le Luxembourg (Carrefour, Delhaize, Intermarché, Colruyt, Ikea Mons) et la Suède (Coop, ICA). La BBC ajoute l'Irlande (SuperValu), les Pays-Bas et l'Estonie (Selver).

Est-ce une cyberattaque confirmée ?

Carrefour Belgique, Ikea Mons et Sabcobel parlent de cyberattaque. Ahold Delhaize parle d'« incident informatique », et Colruyt et Intermarché ne confirment pas la cause. Personne n'a revendiqué l'attaque.

Sources

Lire l'analyse complète dans PRISM