PRISM
❄️ Technologie 3 novembre 2026 Bruit 42%

Une cyberattaque dérègle les systèmes de réfrigération de supermarchés dans plusieurs pays européens.

Dans la nuit du 1er au 2 novembre 2026, des supermarchés de **Belgique**, de **Suède**, d'**Irlande**, d'**Estonie**, des **Pays-Bas** et de **Finlande** ont vu la température de leurs frigos et congélateurs grimper, selon Euronews et Le Figaro. Carrefour Belgique parle d'une **cyberattaque** ; Delhaize, Colruyt ou Coop Suède ne la confirment pas. L'ampleur diverge : « des milliers de frigos » pour Le Figaro, un impact « très limité » pour Carrefour.

Une cyberattaque dérègle les systèmes de réfrigération de supermarchés dans plusieurs pays européens.

L'analyse

📌 **FAITS**

- Dans la nuit du 1er au 2 novembre 2026, une cyberattaque a touché les systèmes de réfrigération de supermarchés dans au moins sept pays (Belgique, Suède, Pays-Bas, Irlande, Finlande, Estonie, Luxembourg).

- Les pirates ont modifié à distance les paramètres de température, les réglant jusqu'à 70 °C dans certains établissements belges, 50 °C en Suède.

- D'importantes quantités de nourriture fraîche et surgelée ont été détruites, représentant plusieurs centaines de milliers d'euros de pertes directes.

- En Belgique, environ 40 magasins Delhaize Proxy, 15 Carrefour Shop & Go, 15 Intermarché, 5 stations Spar Q8 ainsi que des enseignes indépendantes et un magasin IKEA à Mons ont été touchés.

📍 **CONTEXTE**

- Fin août 2026, au moins six bases militaires américaines (dont Fort Huachuca en Arizona) avaient signalé des pannes suspectes de congélateurs passés en mode dégivrage, déclenchant une enquête du Pentagone.

- Le 12 octobre 2026, une première attaque similaire avait frappé plus de 350 établissements commerciaux en France (notamment Intermarché et Coopérative U), causant des incendies isolés et des dizaines de millions d'euros de dégâts.

👥 **ACTEURS**

- **Fabriquant d'équipements** : Danfoss indique que la vulnérabilité touche principalement des contrôleurs obsolètes ou dotés de logiciels non mis à jour.

- **Installateurs et spécialistes** : Sabcobel et Xona Systems soulignent que ces boîtiers de commande, conçus pour être réglés sur place, ont été connectés à Internet sans réseau sécurisé.

- **Autorités** : Le parquet fédéral belge a ouvert une enquête, tandis que l'ANSSI en France pointe des « défauts de sécurisation élémentaire ».

📊 **ENJEUX**

- **Sécurité de la chaîne alimentaire** : La centralisation et la numérisation non sécurisée d'équipements frigorifiques industriels créent une vulnérabilité critique face au sabotage à distance.

- **Coûts financiers** : Outre la perte directe des denrées, la sécurisation nécessite la mise en place de réseaux virtuels privés (VPN) ou de connexions sécurisées dédiées pour chaque site.

🔮 **PERSPECTIVES**

- Les enquêtes coordonnées entre les cybercommandements américain et européens cherchent à identifier les responsables de ce piratage ciblé.

- La grande distribution fait face à l'urgence d'isoler physiquement ou techniquement ses régulateurs de température du réseau Internet public.

Contexte

Cette attaque transfrontalière fait suite au piratage de plus de 350 commerces en France le 12 octobre 2026 et à des pannes inexpliquées sur au moins six bases militaires américaines en août 2026.

Pourquoi c'est important

Ce piratage montre comment la connexion à Internet d'équipements industriels simples, comme les frigos de supermarchés, permet à des hackeurs de saboter la chaîne alimentaire à distance. Pour le consommateur, cela se traduit par des rayons vides et du gaspillage massif de nourriture. La cause principale réside dans des boîtiers de contrôle anciens reliés à Internet sans protection adéquate.

Acteurs clés

  • Danfoss — Fabricant d'équipements de réfrigération
    Indique que la vulnérabilité vient de logiciels obsolètes et appelle ses clients à mettre à jour leurs systèmes.
  • Vincent Strubel — Directeur général de l'ANSSI
    À propos de l'attaque française du 12 octobre, a mis en cause des défauts de sécurisation élémentaire (cité par Le Figaro).
  • Stephan Moelans — Directeur général de Sabcobel
    Recommande le passage immédiat à des connexions Internet sécurisées pour piloter les installations.
  • Parquet fédéral belge — Autorité judiciaire d'enquête
    A ouvert une instruction judiciaire sur le piratage massif des enseignes belges.
  • Mich Vergauwen — Porte-parole de Carrefour Belgique
    Confirme la cyberattaque, 15 magasins sur 700 touchés, impact « très limité » (Euronews).
  • Carlos Cancino — Porte-parole de Coop (Suède)
    Six magasins sur environ 800 ont eu des problèmes de réfrigération (Le Figaro/AFP).

Chiffres clés

  • 70 °C — Consigne rapportée en Belgique (Médias belges, via Euronews)
  • 50 °C — Consigne dans un magasin suédois (Le Figaro / AFP)
  • 38 °C — Température mesurée dans un frigo suédois (SVT, via Le Figaro)
  • 15 sur 700 — Magasins Carrefour touchés en Belgique (Carrefour Belgique (Euronews, Le Figaro))
  • 6 sur environ 800 — Magasins Coop touchés en Suède (Coop (Le Figaro / AFP))
  • 13 — Magasins SuperValu touchés en Irlande (Groupe Musgrave (Euronews))
  • 350+ — Commerces touchés en France (TV5Monde / Reuters)

Et ensuite

Scénario Tendanciel : Sans mise à jour ni isolement des réseaux d'équipements industriels (IoT/SCADA), de nouvelles vagues de piratage cibleront d'autres maillons de la chaîne de distribution.

Scénario de Rupture : L'imposition par les autorités de cybersécurité de normes obligatoires exigeant l'isolation physique complète ou le chiffrement strict de tout automate industriel connecté.

Questions fréquentes

Comment la température des frigos a-t-elle été modifiée ?

Selon l'installateur Sabcobel, les évaporateurs ont été basculés à distance en mode dégivrage. Danfoss, fournisseur du logiciel des systèmes touchés, met en cause des logiciels obsolètes non mis à jour (Euronews).

Quels pays sont touchés ?

Belgique, Suède, Irlande (13 SuperValu selon le groupe Musgrave), Estonie (un Selver), Pays-Bas (au moins 17 entreprises selon Danfoss) et Finlande (groupe K, selon des médias finlandais). Pour le Luxembourg, Euronews parle d'une suspension préventive par Delhaize et Le Figaro d'un « incident informatique ».

Quelles pertes pour les magasins ?

Des médias belges évoquent plusieurs centaines de milliers d'euros de denrées détruites (Euronews). Carrefour Belgique compte 15 magasins touchés sur 700 et parle d'un impact « très limité » ; Intermarché Belgique dit que peu de marchandises ont été jetées (Le Figaro/AFP). Les départs de feu rapportés concernent l'attaque française d'octobre, pas celle-ci.

Qui est derrière l'attaque ?

Les auteurs ne sont pas identifiés. Le parquet fédéral belge a ouvert une enquête, selon un porte-parole cité par Euronews.

Sources

Lire l'analyse complète dans PRISM