Cyberattaque des congélateurs : 10 pays européens touchés

Ce qui s’est passé : températures des congélateurs relevées dans 10 pays européens

Une cyberattaque coordonnée contre les congélateurs de supermarchés a frappé au moins 10 pays européens le 2 novembre 2026, de l’Estonie et la Suède au Portugal et l’Italie, obligeant les détaillants à jeter des aliments réfrigérés et congelés et touchant la chaîne d’approvisionnement carnée britannique. Le NCSC britannique a confirmé travailler avec les entreprises affectées, jugeant l’impact national minimal et décrivant ces incidents comme « les contreforts d’une menace plus large ».

Des détaillants en Belgique, Estonie, Finlande, Irlande, Italie, Luxembourg, Pays-Bas, Portugal et Suède ont signalé des problèmes de réfrigération, avec des températures atteignant 50 C. Ces attaques suivent un piratage d’octobre 2026 visant des centaines de supermarchés français. Les assaillants semblent avoir utilisé le même mode opératoire : passer à distance les évaporateurs en dégivrage, désactiver les alarmes et laisser les produits se détériorer. Environ 40 magasins Delhaize en Belgique, 13 magasins SuperValu en Irlande, ICA en Suède et un Ikea à Mons ont été touchés.

Perturbation de la chaîne du froid

Les défaillances de cybersécurité de la chaîne du froid montrent la dépendance aux systèmes de surveillance à distance. Les changements de température ne déclenchant souvent aucune alarme, les incidents ont été découverts à l’arrivée du personnel. Certains magasins belges ont perdu jusqu’à 100 000 €. L’Établissement français du sang a signalé une tentative de chauffage de réfrigérateurs de plasma à 110 C, déjouée à temps.

Fournisseurs de viande britanniques et réponse du NCSC

L’AIMS a indiqué que certains de ses plus de 300 membres avaient été touchés comme « dommages collatéraux ». Deux membres ont vu des frigos dégivrer et un autre des unités atteindre 100 C ; les appareils étaient vides, donc aucune viande perdue. Le grossiste londonien Langridge Organic a stoppé une attaque en déconnectant ses unités du froid d’Internet. Le NCSC dit avoir alerté les organisations à risque et qu’aucune chaîne britannique n’a été directement visée, conformément à ses recommandations cyber du NCSC britannique.

Mode opératoire : contrôleurs obsolètes et mots de passe par défaut

Les chercheurs évoquent l’exploitation de contrôleurs Danfoss et Copeland exposés sur Internet, souvent protégés par des identifiants par défaut comme « admin » et la date du jour. Sabcobel estime que des modifications physiques sont nécessaires. Lupovis a enregistré 256 attaques contre des pots de miel Danfoss entre le 20 et le 30 octobre, signe d’un balayage automatisé. Ces vulnérabilités de l’Internet des objets restent un point d’entrée récurrent.

Implications plus larges : les contreforts d’une menace majeure

Les experts avertissent que ces piratages pourraient préparer des attaques plus dommageables contre les chaînes alimentaires et les infrastructures critiques. Richard Horne, du NCSC, juge prématuré d’identifier les coupables, mais souligne que les systèmes obsolètes connectés sont faciles à cibler et que les adversaires recourent à l’IA. Des recoupements avec des opérations cyber liées à la Russie ont été observés, sans revendication. Le commissaire européen Christophe Hansen dénonce une tentative délibérée de perturber l’approvisionnement alimentaire.

FAQ : cyberattaque des congélateurs de supermarchés

Qu’est-ce qu’une cyberattaque de congélateurs ?

Une intrusion à distance dans des contrôleurs de réfrigération connectés qui relève les températures, déclenche le dégivrage et gâte les aliments sans alarme.

Quels pays ont été touchés ?

Au moins 10 pays : Belgique, Estonie, Finlande, Irlande, Italie, Luxembourg, Pays-Bas, Portugal, Suède, plus la chaîne alimentaire britannique.

Le Royaume-Uni a-t-il perdu de la viande ?

Non. Des frigos ont dégivré et des unités ont atteint 100 C, mais elles étaient vides. Le NCSC juge l’impact minimal.

Comment prévenir ces piratages ?

Déconnecter les appareils non essentiels d’Internet, changer les mots de passe par défaut, mettre à jour les firmwares et surveiller les températures. Suivre aussi les conseils sur la perturbation de la chaîne alimentaire.

Conclusion et perspectives

Alors que régulateurs et détaillants évaluent les dégâts, ces attaques rappellent que les technologies opérationnelles restent un point faible de la logistique. Sans coupable identifié et avec un balayage automatisé en cours, de nouvelles tentatives sont probables.