Traduit de l’anglais, dernière vérification le 2 novembre 2026. Lire l’article original en anglais
Dans la nuit du dimanche 1er au lundi 2 novembre 2026, des pirates ont pris le contrôle à distance des systèmes de réfrigération de dizaines de supermarchés en Belgique. Ils ont fait passer réfrigérateurs et congélateurs en mode dégivrage, obligeant les magasins à jeter des denrées. Selon 01net, la méthode est la même que celle de l’attaque qui avait touché des centaines de supermarchés français trois semaines plus tôt.
Ce qui s’est passé
L’agence de presse belge Belga, citée par 01net, indique que les pirates ont pris le contrôle des équipements de réfrigération à distance et les ont basculés en mode dégivrage. La température a alors augmenté dans les réfrigérateurs et les congélateurs, mettant les stocks en danger. Dans certains magasins, elle a atteint 15 °C.
Sabcobel, une entreprise qui installe des systèmes de réfrigération, a envoyé ses techniciens en pleine nuit dès que le problème a été repéré. Son directeur général, Stephan Moelans, explique avoir « passé toute la nuit et la matinée à déconnecter du réseau les installations touchées ». Sabcobel recense une vingtaine d’installations compromises.
L’enseigne Delhaize a prévenu ses directeurs de magasin de la cyberattaque. Certains ont fait venir des camions frigorifiques pour sauver leurs stocks. Delhaize a qualifié l’événement d’« incident informatique » ayant touché les réfrigérateurs et congélateurs de dizaines de ses supermarchés en Belgique et au Luxembourg.
Delhaize n’a pas été la seule victime. D’après 01net, des magasins Carrefour, cinq supérettes Spar et certains magasins Ikea ont aussi été touchés. Dans de nombreux magasins, la chaîne du froid a été rompue et les produits frais et surgelés ont été jetés par précaution.
L’attaque a également dépassé les frontières belges. En Suède, les distributeurs ICA et Coop ont signalé des incidents similaires, et dans un magasin suédois, la température à l’intérieur des réfrigérateurs a dépassé 50 °C.
Pourquoi c’est important si vous vivez en France
La France a été frappée la première. Dans la nuit du 11 au 12 octobre, des pirates ont pris le contrôle des systèmes de réfrigération de centaines de supermarchés français, notamment Intermarché, Super U et Leclerc. Les températures sont montées jusqu’à 50 °C et les grands groupes de distribution ont dû se débarrasser d’une énorme quantité de denrées. 01net estime les pertes à plusieurs dizaines de millions d’euros.
L’attaque belge montre que la méthode s’est propagée. Selon Stephan Moelans, les pirates ont utilisé en Belgique « exactement le même mécanisme » : forcer les groupes frigorifiques à passer en mode dégivrage. 01net en conclut que l’attaque française a très probablement inspiré les pirates qui ont frappé la Belgique.
Le risque avait déjà été signalé en France. Quelques heures après l’attaque d’octobre, Samuel Hassine, directeur général de l’entreprise de cybersécurité Filigran, déclarait à 01net : « Pour les distributeurs, le principal risque est la réplication : la méthode est publique, peu coûteuse, et le parc d’équipements vulnérables ne sera pas remplacé en quelques semaines. » L’incident belge lui donne raison. Les supermarchés français qui n’ont pas sécurisé leurs équipements restent exposés à la même technique.
L’enquête française explique pourquoi l’attaque a été si facile à reproduire. L’ANSSI (Agence nationale de la sécurité des systèmes d’information) a constaté que l’attaque ne reposait pas sur une faille sophistiquée, mais sur des « défaillances de sécurité élémentaires ». Les équipements étaient directement exposés sur internet et protégés par des mots de passe faibles, faciles à deviner. C’est pourquoi, selon 01net, l’attaque aurait été lancée par des pirates inexpérimentés s’appuyant sur des outils d’IA.
En France, les clients ont surtout subi les conséquences à travers les pertes de stock en rayon. Dans les deux pays, les distributeurs ont jeté les produits frais et surgelés une fois la chaîne du froid rompue, plutôt que de vendre des produits dont la température de conservation ne pouvait plus être garantie.
Les informations publiées sont aussi en partie rassurantes. Selon 01net, la plupart des clients de Sabcobel en France sont passés à une gestion de leur réfrigération via une connexion internet sécurisée après l’attaque du mois dernier. Stephan Moelans y voit « la solution la plus simple ». Toute personne travaillant en France dans la distribution alimentaire, la logistique ou la gestion technique des bâtiments devrait voir dans cet épisode un avertissement sur les équipements connectés laissés accessibles sur internet avec des mots de passe par défaut ou faibles.
Ce qu’il faut surveiller
Les frigoristes belges s’emploient désormais à combler les failles pour éviter un nouvel incident, rapporte 01net. La principale question est de savoir à quelle vitesse les distributeurs européens sécuriseront le reste de leurs équipements, sachant que, selon l’avertissement de Samuel Hassine, les systèmes vulnérables ne peuvent pas être remplacés en quelques semaines.
La propagation de la France à la Belgique, au Luxembourg et à la Suède en trois semaines environ laisse penser que d’autres pays pourraient être les prochains. En France, reste à savoir si les distributeurs qui ne sont pas encore passés à des connexions sécurisées le feront avant une deuxième vague. 01net s’interroge aussi sur les autres appareils connectés qui pourraient être visés de la même manière, signe que la réfrigération ne sera peut-être pas le dernier système touché.
Source : 01net
Sources
- 01net : Cyberattaque sur les frigos de supermarchés : après la France, des pirates s’attaquent à la Belgique, consulté le 2 novembre 2026
La France pour les internationaux
Un e-mail par semaine : l'actualité de la semaine pour les internationaux en France, de nouveaux guides pratiques et ce qui a changé dans les villes. Pas de spam, désinscription à tout moment.
