Frigos de supermarchés déréglés à distance dans la nuit du 1er au 2 novembre : des dizaines de magasins touchés dans sept pays européens selon la BBC

Dans la nuit du **1er au 2 novembre 2026**, les systèmes de froid de dizaines de supermarchés ont été déréglés à distance, surtout en **Belgique** (15 Carrefour sur 700, environ 40 Delhaize en Belgique et au Luxembourg) et en **Suède** (ICA, Coop). La BBC et Euronews comptent **sept pays**, avec l'Irlande, les Pays-Bas, l'Estonie et la Finlande. Le **parquet fédéral belge** a ouvert une enquête. L'auteur est inconnu. Aucun bilan des denrées jetées n'existe : Carrefour parle d'un impact « très limité ».

L'analyse

📌 **FAITS**:

- **Nuit du 11 au 12 octobre 2026** : Une première vague de piratages avait touché plus de 350 supermarchés en France (Intermarché, Netto, Leclerc, Carrefour, Monoprix, Coop U).

- **Nuit du 1er au 2 novembre 2026** : Les frigos de dizaines de supermarchés sont déréglés à distance dans sept pays européens selon la BBC et Euronews (Belgique, Luxembourg, Suède, Irlande, Pays-Bas, Estonie, Finlande) ; le parquet fédéral belge enquête.

- **Modes opératoires** : Les évaporateurs des centrales frigorifiques ont été basculés à distance en mode dégivrage, provoquant une remontée des températures à 38 °C voire 50 °C dans les vitrines et congélateurs.

- **Enseignes affectées** : En Belgique, Carrefour (15 magasins), Delhaize (plusieurs dizaines), Intermarché (~15) et Colruyt (5 magasins) signale des incidents. En Suède, les chaînes ICA, Coop et un centre Axfood à Göteborg sont touchés. En Irlande, SuperValu recense 13 magasins affectés.

📍 **CONTEXTE**:

- Lors de l'attaque d'octobre en France, Vincent Strubel (directeur de l'ANSSI) avait pointé des « défauts de sécurisation élémentaire » sur des installations incluant des meubles frigorifiques Danfoss.

- Aujourd'hui, la réitération de l'attaque démontre que les vulnérabilités sur les automates industriels (OT) connectés à Internet sans protection suffisante n'ont pas été corrigées à l'échelle européenne.

👥 **ACTEURS**:

- **Grande distribution** : Groups Carrefour, Delhaize, Colruyt, ICA, Coop, SuperValu ont dû jeter des denrées, sans bilan global chiffré (Carrefour parle d'un impact « très limité »).

- **Frigoristes & Experts** : Sabcobel (Belgique) et Kitman Coldtech (Estonie) confirment l'origine informatique et le forçage des cycles de dégivrage.

- **Autorités de cybersécurité** : Le Centre national de cybersécurité suédois (John Billow) et le Parquet de Paris (pour le volet français) enquêtent. Aucune revendication n'a été émise.

📊 **ENJEUX**:

- **Chaîne du froid et gaspillage** : La rupture immédiate de la chaîne du froid entraîne des pertes de denrées, non chiffrées au total (100 000 € déclarés par un seul Delhaize de Hoeilaart).

- **Sécurité des réseaux industriels** : L'exposition d'équipements techniques opérationnels sur Internet sans mises à jour critiques permet des attaques automatisées à très large échelle.

🔮 **PERSPECTIVES**:

- Obligation pour les distributeurs d'isoler leurs réseaux IoT/OT et d'appliquer d'urgence les patchs de sécurité recommandés par les agences publiques.

Contexte

Similaire au piratage ayant ciblé plus de 350 supermarchés en France dans la nuit du 11 au 12 octobre 2026.

Pourquoi c'est important

Cette cyberattaque concerne directement la sécurité alimentaire et l'approvisionnement des consommateurs en produits frais. En modifiant à distance les consignes de température des vitrines de supermarché, les piratages contraignent les enseignes à jeter des rayons entiers. Ce cas illustre la vulnérabilité d'équipements industriels du quotidien reliés à Internet sans sécurisation adéquate.

Acteurs clés

Vincent Strubel — Directeur de l'ANSSI
A souligné des défauts de sécurisation élémentaire lors de la vague de piratages d'octobre en France.
John Billow — Directeur du centre national de cybersécurité suédois
Rappelle la nécessité d'appliquer les correctifs sur les équipements technologiques exposés.
Stephan Moelans — PDG de Sabcobel
Détaille la prise de contrôle informatique basculant les centrales de froid en dégivrage.

Chiffres clés

15 sur 700 — Magasins Carrefour Belgique touchés (Carrefour Belgique via Euronews, Le Figaro)
environ 40 — Supermarchés Delhaize touchés (Belgique et Luxembourg) (BBC News)
13 — Magasins SuperValu touchés en Irlande (Musgrave via The Irish Times, cité par la BBC)
7 sur 800 — Magasins Coop touchés en Suède (Coop Suède à la BBC)
7 (Belgique, Luxembourg, Suède, Irlande, Pays-Bas, Estonie, Finlande) — Pays touchés selon la BBC et Euronews (BBC News, Euronews)
100 000 € — Perte déclarée par un Delhaize de Hoeilaart (Het Laatste Nieuws, cité par la BBC)
50 °C — Température maximale relevée (BBC News, Le Figaro)
plus de 350 — Supermarchés touchés en France lors de la vague d'octobre (Boursorama (Reuters), presse : pas de bilan officiel)

Et ensuite

Scénario Tendanciel : Poursuite des attaques opportunistes sur les équipements industriels connectés non mis à jour, provoquant des pertes d'exploitations et du gâchis alimentaire répété. Scénario de Rupture : Mises en demeure réglementaires par les agences de cybersécurité imposant l'isolation stricte des réseaux OT et le déploiement obligatoire de correctifs sous peine de sanctions financières.

Questions fréquentes

Quels pays et enseignes sont touchés dans la nuit du 1er au 2 novembre 2026 ?

La Belgique et le Luxembourg (Carrefour, Delhaize, Intermarché, Colruyt/Spar) et la Suède (ICA, Coop). La BBC et Euronews ajoutent l'Irlande (13 SuperValu), les Pays-Bas (au moins 17 entreprises selon Danfoss), l'Estonie (Selver) et la Finlande (magasins K).

Est-ce une cyberattaque confirmée, et par qui ?

Sabcobel, qui gère les frigos de Delhaize, et Carrefour Belgique parlent de cyberattaque. Delhaize parle d'« incident informatique ». Le parquet fédéral belge a ouvert une enquête. L'auteur est inconnu et personne n'a revendiqué.

Des « tonnes » de nourriture ont-elles été détruites ?

Aucun bilan global n'existe. Le chapô du Figaro parle de « tonnes de nourriture gâchée » et la BBC de « millions d'euros » d'après la presse locale, mais Carrefour décrit un impact « très limité ». Le seul chiffre localisé est 100 000 € pour un Delhaize de Hoeilaart.

Sources

Lire l'analyse complète dans PRISM