Piratage des frigos de supermarchés en Europe

Une vague de cyberattaques présumées a frappé les systèmes de réfrigération de supermarchés en Belgique, au Luxembourg et en Suède, contraignant des dizaines de magasins à jeter des aliments avariés après une hausse nocturne des températures, le lundi 2 novembre 2026. Ce piratage suit une attaque similaire en France trois semaines plus tôt et alarme le secteur européen de la distribution.

Que s'est-il passé ?

Le distributeur belge Delhaize a confirmé un « incident informatique » touchant les équipements de refroidissement de dizaines de magasins en Flandre, en Wallonie et au Luxembourg. Carrefour Belgique signale 15 magasins affectés. En Suède, ICA et Coop ont également rapporté des manipulations nocturnes : certaines températures ont atteint 50 °C, un magasin ICA ayant même été réglé à 122 °F. Quelques semaines plus tôt, des pirates avaient modifié les réglages de congélateurs de jusqu'à 700 supermarchés français, faisant passer la température de -27 °C à plus de 50 °C, pour des pertes pouvant atteindre 130 000 € par magasin.

Comment fonctionne le piratage

La plupart des rayons froids sont connectés à internet pour la maintenance à distance. Les attaquants semblent détourner le mécanisme de dégivrage, qui laisse normalement entrer un peu d'air chaud pour éviter le givre. Cette fois, l'air chaud a continué d'affluer sans retour au refroidissement. Werner Muylle, chef d'équipe chez le boucher belge De Laet & Van Haver, a déclaré à NOS : « Vers 3 h, certains réglages des groupes froids ont été modifiés depuis l'extérieur. Normalement, un peu d'air chaud entre contre le givre, puis le système refroidit à nouveau. Cela ne s'est pas produit. Seul de l'air chaud est arrivé dans les chambres froides. » Les groupes concernés seraient des systèmes Copeland, tandis que les magasins équipés de Danfoss semblaient épargnés. La multiplication des cyberattaques contre les infrastructures critiques inquiète l'Europe.

Réaction et limitation des dégâts

Delhaize a immédiatement déconnecté les systèmes de froid d'internet. « Une action rapide a été menée pour que les magasins restent opérationnels », a précisé un porte-parole. Les gérants ont été alertés par SMS vers 4 h et certains magasins ont déployé des camions réfrigérés pour sauver les stocks. D'autres ont jeté l'intégralité du contenu des frigos. Chez De Laet & Van Haver, le personnel a coupé les équipements après avoir détecté l'attaque, stoppant la chauffe ; une partie des produits a été sauvée grâce au froid résiduel. En Suède, Coop indique que des acteurs non autorisés ont accédé aux systèmes de sept de ses plus de 800 magasins, la situation étant désormais contenue. ICA évoque « un petit nombre » de magasins touchés, dont celui de Sjöbo, fermé après un réglage à 122 °F. Le Centre belge pour la cybersécurité surveille les perturbations de la chaîne d'approvisionnement des supermarchés.

Faits clés en bref

• Date : 2 novembre 2026
• Pays touchés : Belgique, Luxembourg, Suède
• Enseignes visées : Delhaize, Carrefour, Spar, Shop & Go, Proxy Delhaize, ICA, Coop
• Pic de température : jusqu'à 50 °C (122 °F)
• Attaque précédente : France, mi-octobre, jusqu'à 700 magasins

Lien possible avec la cyberattaque Ahold Delhaize

Le mois dernier, Ahold Delhaize, maison mère d'Albert Heijn, a subi une cyberattaque paralysant les sites, applications et commandes en ligne d'Albert Heijn, Etos et Gall & Gall. L'entreprise a déposé plainte après un appel des autorités. Delhaize enquête toujours sur un éventuel lien avec cet incident de cybersécurité Ahold Delhaize.

FAQ

Quels supermarchés ont été touchés ?

Des magasins Delhaize, Carrefour, Spar, Shop & Go et Proxy Delhaize en Belgique et au Luxembourg, ainsi que des enseignes ICA et Coop en Suède, le 2 novembre 2026.

Comment les pirates ont-ils surchauffé les congélateurs ?

Ils ont accédé à distance aux régulateurs connectés et manipulé le dégivrage, laissant entrer l'air chaud sans revenir au mode froid.

Quelles pertes alimentaires ?

Jusqu'à 130 000 € par magasin en France en octobre ; le bilan belgo-suédois est en cours, mais plusieurs magasins ont jeté des stocks et fermé temporairement.

Est-ce lié à l'attaque d'octobre en France ?

Non confirmé. Les deux visent du matériel frigorifique géré à distance, sans lien direct établi par les autorités.