Une cyberattaque ciblant les réfrigérateurs des supermarchés européens perturbe la chaîne du froid dans plusieurs enseignes.

Dans la nuit du **1er au 2 novembre 2026**, les installations frigorifiques de dizaines de supermarchés ont été basculées à distance en **dégivrage forcé** en **Belgique**, au **Luxembourg** et en **Suède** (Carrefour, Delhaize, Ikea, ICA, Coop). La BBC et Euronews comptent **sept pays** touchés et la Belgique a ouvert une enquête. L'auteur est inconnu. L'incident survient trois semaines après une attaque similaire en **France** (nuit du 11 au 12 octobre).

L'analyse

📌 **FAITS**

- Dans la nuit du dimanche 1er au lundi 2 novembre 2026, vers 3 heures du matin, une cyberattaque a visé les systèmes de régulation frigorifique de dizaines de magasins en Belgique, au Luxembourg et en Suède.

- Les attaquants ont activé à distance le mode dégivrage forcé, entraînant une hausse des températures jusqu'à 15 °C dans certains établissements belges et plus de 50 °C dans un magasin en Suède (enseignes ICA et Coop).

- En Belgique, plusieurs grandes enseignes sont touchées à des degrés divers : 15 magasins Carrefour (sur 700), une quinzaine d'Intermarché, quelques dizaines de Delhaize, 5 magasins Colruyt et 1 magasin Ikea à Mons.

- L'entreprise de maintenance Sabcobel a dépêché ses techniciens d'urgence pour déconnecter physiquement les équipements infectés du réseau informatique.

📍 **CONTEXTE**

- Cette vague de piratages fait suite à une attaque d'ampleur survenue en France dans la nuit du 11 au 12 octobre 2026, ayant touché des centaines de grandes surfaces (Intermarché, Super U, Leclerc, Carrefour, Monoprix) et causé des dizaines de millions d'euros de dégâts.

- L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a établi que l'attaque en France reposait sur des failles élémentaires de cybersécurité : des équipements de gestion CVC/frigo directement exposés sur Internet sans protection suffisante et protégés par des mots de passe faibles ou par défaut.

👥 **ACTEURS**

- **Sabcobel (prestataire technique)** : Le PDG confirme que la méthode utilisée en Belgique est identique à celle observée en France (activation du dégivrage à distance).

- **Carrefour** : Par la voix de son porte-parole Mich Vergauwen, l'enseigne relativise l'impact en Belgique, précisant que seuls certains rayons surgelés sont touchés et que tous les magasins restent ouverts.

- **Ikea** : La porte-parole Colombine Nicolay a confirmé la hausse soudaine de température à 3h du matin dans le magasin de Mons.

- **Delhaize** : L'enseigne a placardé des affichettes d'avertissement dans les magasins touchés (notamment à Boortmeerbeek) pour signaler la fermeture provisoire des rayons frais et surgelés.

📊 **ENJEUX**

- **Sécurité alimentaire et gaspillage** : La rupture de la chaîne du froid contraint les magasins touchés à détruire d'importantes quantités de denrées périssables.

- **Vulnérabilité industrielle (IoT)** : Le risque de réplication est jugé critique par les experts car la méthode est publique, peu coûteuse et les milliers d'équipements frigorifiques connectés à travers l'Europe ne peuvent être sécurisés ou remplacés en quelques jours.

🔮 **PERSPECTIVES**

- **Sécurisation d'urgence** : Les techniciens procèdent au débranchement des interfaces web non sécurisées pour imposer une gestion via réseaux privés virtuels (VPN) ou liaisons locales.

- **Risque d'extension géographique** : La propagation des incidents de la France vers la Belgique, le Luxembourg et la Suède fait craindre une vague systématique d'attaques ciblant la distribution européenne.

Contexte

Similaire à la vague de piratages d'infrastructures frigorifiques ayant touché plus de 300 supermarchés en France les 11 et 12 octobre 2026.

Pourquoi c'est important

Cette attaque montre comment le piratage d'objets connectés du quotidien peut directement priver les consommateurs de produits frais en magasin. Si les systèmes de réfrigération sont pilotés par Internet sans protection renforcée, une simple intrusion à distance force la destruction de stocks alimentaires entiers.

Acteurs clés

Sabcobel — Prestataire de maintenance frigorifique
Mobilise ses techniciens pour déconnecter d'urgence les systèmes touchés du réseau.
Mich Vergauwen — Porte-parole de Carrefour Belgique
Relativise la portée de l'attaque sur le réseau de magasins.
Colombine Nicolay — Porte-parole d'Ikea
Confirme l'anomalie thermique constatée en magasin.
ANSSI — Agence nationale de la sécurité des systèmes d'information
Identifie l'origine des attaques dans l'exposition directe d'équipements non sécurisés sur Internet.

Chiffres clés

> 50 °C — Température maximale atteinte en Suède (01net)
15 / 700 — Magasins Carrefour touchés en Belgique (BFMTV)
03:00 — Heure du déclenchement suspect (BFMTV (titre, citation))
une quinzaine — Magasins Intermarché touchés en Belgique (BFMTV, d'après l'AFP)
7 — Pays touchés selon la BBC et Euronews (BBC News, Euronews)

Et ensuite

Si les enseignes ne sécurisent pas rapidement l'accès distant à leurs automates frigorifiques via des réseaux privés isolés, la méthode étant publique et simpliste, de nouvelles vagues de déstabilisation de la grande distribution risquent de se multiplier en Europe.

Questions fréquentes

Quels supermarchés ont été touchés par la cyberattaque du 2 novembre 2026 ?

En Belgique et au Luxembourg, l'attaque a touché 15 magasins Carrefour, une quinzaine d'Intermarché, des dizaines de Delhaize, 5 Colruyt et l'Ikea de Mons. Des enseignes en Suède (ICA, Coop) ont également subi des hausses de température.

Comment les pirates ont-ils réussi à détériorer les frigos ?

Ils ont activé à distance le mode dégivrage des installations (01net, d'après Belga) : jusqu'à 15 °C dans des frigos belges, plus de 50 °C dans un magasin suédois. En France en octobre, l'ANSSI avait relevé des équipements exposés sur Internet avec des mots de passe faibles ; pour la vague du 2 novembre, la faille n'est pas établie.

Les magasins restent-ils ouverts après l'attaque ?

Oui, la majorité des enseignes comme Carrefour gardent leurs portes ouvertes, mais certains rayons de produits frais et surgelés sont temporairement vidés ou condamnés.

Sources

Lire l'analyse complète dans PRISM