La chaîne du froid européenne sous pression
La chaîne du froid des supermarchés européens a subi un nouveau choc opérationnel le lundi 2 novembre 2026. Dans plusieurs pays, des réfrigérateurs et des congélateurs ont soudainement chauffé, entraînant des pertes de denrées et des enquêtes sur des cyberattaques apparentes ou suspectées. L’Associated Press a signalé des problèmes en Suède, en Belgique, au Luxembourg, en Irlande et en Estonie, certains magasins ayant dû jeter des produits avariés après des dysfonctionnements de systèmes frigorifiques apparemment liés à des attaques informatiques .
Le calendrier est essentiel. Il ne s’agit pas d’un compresseur isolé en panne ni d’une coupure de courant locale. Ces incidents surviennent après une attaque similaire en France en octobre, lorsque des assaillants avaient manipulé à distance des systèmes de réfrigération dans des centaines de magasins, faisant grimper les températures et transformant un équipement discret en problème visible de sécurité alimentaire . Le 2 novembre, le même type de scénario semble s’être reproduit au-delà des frontières: modifications nocturnes, hausse brutale des températures, produits frais et surgelés menacés, puis mobilisation des équipes avant l’ouverture.
La leçon principale n’est pas que les supermarchés utilisent des logiciels. C’est évident. La leçon est que des équipements ordinaires, dès qu’ils sont connectés, peuvent devenir des cibles à effets physiques. Un système de caisse piraté bloque une file d’attente; un congélateur piraté détruit de la nourriture, perturbe l’approvisionnement, crée un risque réglementaire et érode la confiance avant même qu’un ordinateur de bureau ne voie apparaître une demande de rançon.
L’étendue des perturbations
Le périmètre connu est inégal, mais large. AP a rapporté des incidents en Suède, en Belgique, au Luxembourg, en Irlande et en Estonie . CBS News, citant l’AFP et Reuters, a indiqué que des chaînes d’alimentation dans au moins trois pays européens avaient signalé lundi des hausses de température inattendues dans leurs réfrigérateurs et congélateurs, provoquant des pertes de nourriture et constituant la deuxième vague de ce type en moins d’un mois .
La Belgique semble avoir été l’un des principaux foyers de perturbation. Delhaize a déclaré qu’un incident informatique avait touché les systèmes de réfrigération de plusieurs dizaines de magasins, tandis que Carrefour a indiqué qu’une cyberattaque visant des systèmes frigorifiques avait affecté 15 de ses plus de 700 magasins en Belgique . Reuters a rapporté qu’Ahold Delhaize et Colruyt avaient signalé des problèmes nocturnes dans des réfrigérateurs et congélateurs de dizaines de magasins en Belgique et au Luxembourg, tandis que les chaînes suédoises ICA et Coop observaient des hausses de température similaires .
Euronews a rapporté qu’environ 40 magasins Delhaize avaient été touchés, ainsi que des points de vente Carrefour et Spar, et qu’un incident belge avait entraîné environ 100 000 euros de denrées jetées . Ce chiffre doit être lu comme un premier indicateur au niveau d’un magasin, non comme une estimation définitive pour l’ensemble du secteur. Il montre néanmoins la vitesse à laquelle un incident de technologie opérationnelle peut devenir une perte financière directe.
La Suède a connu un schéma parallèle. ICA a indiqué qu’un nombre limité de magasins avaient été touchés pendant la nuit, tandis que Coop a signalé des problèmes dans six magasins, selon AP et CBS . Un magasin ICA de Sjöbo, dans le sud de la Suède, a publié que ses réfrigérateurs et congélateurs avaient été piratés et réglés à 50°C, obligeant le personnel à jeter les produits concernés . CBS a également indiqué que des supermarchés suédois avaient dû éliminer des aliments avariés et qu’un point de vente ICA avait explicitement imputé l’incident à un piratage .
La perturbation n’a pas concerné uniquement les grandes enseignes. En Estonie, une entreprise de technologie frigorifique a déclaré que des attaquants avaient accédé à un ordinateur contrôlant le système de réfrigération d’un client et porté la température à 50°C; le problème aurait été réglé en quelques minutes sans dommages importants, tandis que la chaîne Selver a indiqué qu’un de ses magasins avait été touché . En Irlande, AP a rapporté que 13 magasins SuperValu avaient été affectés et que des produits frais et surgelés avaient été retirés de la vente par précaution . Aux Pays-Bas, NL Times a signalé qu’au moins 17 entreprises, surtout des boucheries et de petits magasins alimentaires locaux, avaient vu les réglages de température de leurs systèmes de froid modifiés, sans impact connu sur les grands supermarchés .
Le mode opératoire: transformer le dégivrage en arme
Le mécanisme décrit est inquiétant par sa simplicité. En Belgique, Stephan Moelans, directeur général de l’entreprise frigorifique Sabcobel, a déclaré à Belga que l’incident était une cyberattaque au cours de laquelle les évaporateurs avaient été placés en mode dégivrage; Reuters a repris ce récit en rappelant que Sabcobel exploite des systèmes utilisés par Delhaize . CBS a cité Moelans indiquant que les techniciens avaient commencé à être mobilisés à 1 heure du matin et avaient travaillé pendant la nuit et la matinée pour déconnecter les unités touchées du réseau .
C’est précisément le tournant “technologie opérationnelle”. Les attaquants n’ont pas nécessairement besoin de voler des données, de chiffrer des serveurs ou de casser du matériel. S’ils peuvent modifier une consigne, déclencher un dégivrage ou empêcher la reprise de contrôle, le magasin devient lui-même la surface de dommage. Un congélateur censé préserver le stock se comporte alors comme une source de chaleur, et la réponse sanitaire est brutale: si la chaîne du froid est rompue, les produits doivent être retirés.
The Record a rapporté que cette nouvelle vague ressemble aux attaques françaises survenues trois semaines plus tôt, lorsque des contrôleurs de réfrigération exposés à Internet avaient été compromis dans de nombreux supermarchés . Le média a aussi indiqué qu’aucun groupe n’avait revendiqué la vague de lundi ni l’attaque française précédente, et qu’aucune autorité publique ou service d’enquête n’avait identifié publiquement les auteurs . Cette prudence est indispensable. Le comportement paraît malveillant et plusieurs entreprises ou prestataires parlent de cyberattaque, mais l’attribution reste ouverte.
Pourquoi l’enjeu alimentaire change tout
Pour les clients, un rayon surgelé fermé est une gêne. Pour les distributeurs, c’est un événement de sécurité alimentaire, de conformité et de logistique. Les produits frais et surgelés dépendent d’un contrôle continu de la température; dès que cette garantie disparaît, le coût dépasse la marchandise présente dans le meuble. Il faut inspecter, jeter, nettoyer, réapprovisionner et rassurer.
Ces incidents révèlent aussi une forme d’infrastructure critique silencieuse. Le froid commercial n’est pas évoqué avec la même gravité que les réseaux électriques ou les hôpitaux, mais il remplit une fonction publique: préserver la viande, les produits laitiers, le poisson, les plats préparés et les surgelés dans des réseaux urbains denses. Le 2 novembre, il n’a pas été nécessaire d’arrêter les camions, de neutraliser les paiements ou de fermer toutes les enseignes pour créer une pression. L’attaque a visé la conservation elle-même.
C’est pourquoi la segmentation réseau, l’authentification des équipements et les garde-fous hors ligne doivent désormais faire partie du langage de sécurité du commerce alimentaire. Les équipes cyber ont longtemps priorisé les postes de travail, l’identité cloud, les paiements et la reprise après rançongiciel. Ces priorités restent essentielles. Mais les attaques contre les congélateurs montrent que les accès de maintenance à distance, les identifiants de prestataires, les contrôleurs exposés et les configurations par défaut peuvent avoir des conséquences tout aussi concrètes lorsqu’ils pilotent des processus physiques.
Ce que les distributeurs doivent faire maintenant
La réponse immédiate est pratique, pas spectaculaire. Les distributeurs et leurs prestataires frigorifiques doivent recenser chaque contrôleur accessible à distance, supprimer les expositions directes à Internet et imposer un accès sécurisé au lieu d’interfaces publiques non maîtrisées. L’analyse publiée le 2 novembre par SOCRadar recommande de retirer les contrôleurs exposés d’Internet, d’utiliser un VPN ou un réseau protégé, de vérifier les horaires de dégivrage et les consignes de température, de mettre à jour les firmwares, de changer les mots de passe par défaut et de remplacer les contrôleurs en fin de vie qui ne reçoivent plus de correctifs .
La surveillance indépendante de la température est tout aussi importante. Si le contrôleur frigorifique lui-même est compromis, une alarme dépendant du même système peut être insuffisante. Les magasins ont besoin de capteurs hors bande, de procédures locales de reprise manuelle, de listes d’escalade au niveau de chaque site et de règles claires de retrait des produits qui fonctionnent à 3 heures du matin, pas seulement aux heures de bureau.
La leçon économique est encore plus nette: la technologie opérationnelle ne peut plus rester un sujet réservé aux services techniques. Les fournisseurs de froid, les exploitants de magasins, les équipes de cybersécurité et les responsables qualité doivent partager le même inventaire et le même plan d’incident. Si un prestataire peut atteindre un congélateur depuis l’extérieur du magasin, l’enseigne doit savoir comment, avec quels identifiants, par quel chemin réseau et avec quels journaux.
Cette deuxième vague européenne clarifie le risque. La chaîne du froid n’est plus seulement une discipline logistique; elle est aussi une frontière de cybersécurité. Quand des attaquants peuvent mettre les congélateurs européens en mode difficile, la résilience consiste à garder les aliments au froid même lorsque le réseau chauffe.
Commentaires
Sois le premier à commenter.