Après neuf pays européens, la cyberattaque contre les frigos de supermarchés touche aussi quelques magasins en Allemagne.

L'analyse

📌 **FAITS**:

- Dans la nuit du 1er au 2 novembre 2026, des pirates informatiques ont pris le contrôle à distance des systèmes de refroidissement de supermarchés européens.

- En Allemagne, les enseignes Rewe à Raesfeld (Münsterland), Edeka à Reisbach (Basse-Bavière) et CAP à Wuppertal ont subi la coupure ou le chauffage forcé de leurs congélateurs.

- Les pirates ont fait monter la température de certaines installations jusqu'à 50 °C, provoquant la décongélation immédiate et l'élimination préventive des denrées.

- Selon l'AFP, au moins neuf pays sont touchés (Belgique, Estonie, Finlande, Irlande, Italie, Luxembourg, Pays-Bas, Portugal, Suède) ; la BBC en compte dix avec l'Allemagne et la NZZ cite aussi le Danemark.

📍 **CONTEXTE**:

- Trois semaines plus tôt, en octobre 2026, une première vague avait ciblé les équipements de réfrigération de centaines de supermarchés en France (500 selon la NZZ, plus de 700 selon Public Sénat), objet d'une alerte du CERT-FR le 12 octobre.

- Aujourd'hui, ces attaques démontrent que l'accès direct par Internet à des logiciels industriels obsolètes du fabricant danois Danfoss constitue une vulnérabilité systémique pour la grande distribution.

👥 **ACTEURS**:

- **Danfoss** : Équipementier danois dont les logiciels de contrôle à distance obsolètes et connectés à Internet ont servi de porte d'entrée aux cyberattaquants.

- **BSI (Office fédéral allemand de la sécurité des systèmes d'information)** : Autorité de sécurité appelant de toute urgence à isoler et sécuriser les commandes industrielles accessibles en ligne.

- **Experts en cybersécurité** : John Billow (centre suédois de cybersécurité) et Jens Myrup Pedersen (professeur à l'université d'Aarhus) avertissent que les prochaines cibles pourraient être les réseaux d'énergie renouvelable (éoliennes, panneaux solaires).

- **Auteurs du piratage** : Non identifiés à ce jour ; le commissaire européen Christophe Hansen évoque une « tentative délibérée » contre l'approvisionnement alimentaire du continent.

📊 **ENJEUX**:

- **Pertes financières** : Les coûts directs liés à la perte de marchandises se chiffrent déjà à plusieurs millions d'euros.

- **Continuité de la chaîne du froid** : Risque d'indisponibilité en rayon des produits surgelés et frais pour les consommateurs.

- **Faillibilité technique** : L'utilisation de réseaux privés virtuels (VPN) a préservé les magasins protégés, révélant qu'un simple défaut de configuration logicielle expose l'ensemble de la chaîne logistique.

🔮 **PERSPECTIVES**:

- **Escalade des menaces** : Extension potentielle des attaques par déni de service ou sabotage aux installations de production d'énergie verte.

- **Durcissement réglementaire** : Renforcement attendu des normes européennes d'imposition de mises à jour de sécurité sur les dispositifs IoT industriels.